PT-2026-62570
CVE-2026-60528
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebLogic Server الإصدار 14.1.2.0.0
Oracle WebLogic Server الإصدار 15.1.1.0.0
الوصف
يسمح ثغرة أمنية في مكون Console في Oracle Fusion Middleware لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP باختراق الخادم. قد تؤدي هذه المشكلة إلى وصول غير مصرح به لقراءة مجموعة فرعية من البيانات، بالإضافة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن للخادم الوصول إليها. وقد يمتد التأثير إلى ما وراء الخادم ليشمل منتجات أخرى بسبب تغيير في نطاق الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾