PT-2026-62400
CVE-2026-60318
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Data Integrator الإصدار 12.2.1.4.0
Oracle Data Integrator الإصدار 14.1.2.0.0
الوصف
يوجد عيب في مكون Patchset Assistant التابع لـ Oracle Fusion Middleware. يمكن لمهاجم ذي امتيازات منخفضة، لديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، أن يخترق النظام، مما قد يؤدي إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾