PT-2026-62391
CVE-2026-60309
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Coherence 12.2.1.4.0 و14.1.1.0.0 و14.1.2.0.0 و15.1.1.0.0
الوصف
توجد مشكلة في المكون الأساسي لبرنامج Oracle Coherence ضمن Oracle Fusion Middleware. يمكن لمهاجم غير معتمد لديه حق الوصول إلى شريحة الاتصال المادية المرتبطة بالأجهزة التي يتم عليها تشغيل البرنامج أن يخترق النظام. وقد يؤدي نجاح الهجوم إلى الاستيلاء الكامل على برنامج Oracle Coherence.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾