PT-2026-62408
CVE-2026-60326
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Access Manager الإصدار 12.2.1.4.0
Oracle Access Manager الإصدار 14.1.2.1.0
الوصف
توجد مشكلة في مكون محرك المصادقة (Authentication Engine) في Oracle Fusion Middleware. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن للمدير الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾