PT-2026-62624
CVE-2026-60582
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Enterprise Command Center Framework الإصدار V16
الوصف
يسمح ثغرة في المكون الأساسي (Core) لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى إنشاء أو حذف أو تعديل البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل الإطار دون إذن. بالإضافة إلى ذلك، يتيح هذا الخلل الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات، والقدرة على التسبب في توقف النظام أو تعطل متكرر، مما يؤدي إلى حدوث «رفض الخدمة» (DOS) الكامل، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾