PT-2026-62549
CVE-2026-60491
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Oracle Advanced Inbound Telephony من الإصدار 12.2.3 حتى الإصدار 12.2.15
الوصف
يسمح ثغرة في مكون تكامل عميل SDK لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. ويمكن أن يؤدي ذلك إلى وصول غير مصرح به لقراءة بيانات معينة أو تحديثها أو إدراجها أو حذفها، فضلاً عن القدرة على التسبب في حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض الوظائف تكون غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾