PT-2026-62615
CVE-2026-60573
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Partner Management من الإصدار 12.2.3 حتى 12.2.15
الوصف
يسمح ثغرة أمنية في مكون «لوحة تحكم الشركاء» (Partner Dashboard) لمهاجم ذي صلاحيات محدودة، يتمتع بوصول إلى الشبكة عبر بروتوكول HTTPS، باختراق النظام. قد يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle Partner Management، بالإضافة إلى القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة تصبح فيها بعض الخدمات غير متاحة بينما تظل خدمات أخرى تعمل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾