PT-2026-62441
CVE-2026-60347
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle JD Edwards EnterpriseOne Tools الإصدار 9.2.26.3
الوصف
تسمح ثغرة في مكون Enterprise Infrastructure Security لمهاجم ذي امتيازات منخفضة ولديه حق الوصول إلى البنية التحتية للتنفيذ باختراق النظام. وقد يؤدي ذلك إلى إجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها على البيانات التي يمكن الوصول إليها، وقد ينتج عن ذلك حدوث حالة رفض خدمة جزئي (DOS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾