PT-2026-62377
CVE-2026-60295
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
Description
يسمح خلل في مكون Core لمهاجم بصلاحيات منخفضة ولديه وصول إلى الشبكة عبر TCP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على البرنامج وقد يؤثر بشكل كبير على منتجات إضافية بسبب تغيير في النطاق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾