PT-2026-62552
CVE-2026-60494
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle JD Edwards EnterpriseOne General Ledger الإصدار 9.2
الوصف
تسمح مشكلة في مكون E1 Foundation لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث هجوم «رفض الخدمة» (DOS) كامل عن طريق التسبب في توقف النظام أو تعطله بشكل متكرر. بالإضافة إلى ذلك، قد تسمح هذه الثغرة بالوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات، فضلاً عن القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾