PT-2026-62664
CVE-2026-60626
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle JD Edwards EnterpriseOne Tools الإصدار 9.2.26.3
الوصف
توجد مشكلة في مكون «أمان التثبيت». يمكن لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج أن يخترق النظام. وقد يؤدي ذلك إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل البيئة. على الرغم من أن الثغرة موجودة في منتج الأدوات، إلا أن الاستغلال الناجح لها قد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾