PT-2026-62440
CVE-2026-60346
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle JD Edwards EnterpriseOne Tools الإصدار 9.2.26.3
الوصف
توجد مشكلة في مكون أمان التوافق (Interoperability Security) الخاص بالمنتج. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر JDENET اختراق النظام، مما قد يؤدي إلى حدوث حالة رفض خدمة جزئي (DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾