PT-2026-62401
CVE-2026-60319
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Data Integrator الإصدار 12.2.1.4.0
Oracle Data Integrator الإصدار 14.1.2.0.0
الوصف
يوجد عيب في مكون Patchset Assistant التابع لمنتج Oracle Data Integrator ضمن Oracle Fusion Middleware. يمكن لمهاجم ذي امتيازات منخفضة، لديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، أن يخترق النظام. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن لـ Oracle Data Integrator الوصول إليها، وقد يمتد التأثير إلى منتجات إضافية بسبب تغيير في نطاق الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾