PT-2026-62617
CVE-2026-60575
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Workflow، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «Workflow Notification Mailer» لمهاجم ذي امتيازات منخفضة، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle Workflow، فضلاً عن القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة تصبح فيها بعض الخدمات غير متاحة بينما تظل خدمات أخرى تعمل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾