PT-2026-62707
CVE-2026-60671
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Business Intelligence Enterprise Edition الإصدار 8.2.0.0.0
Oracle Business Intelligence Enterprise Edition الإصدار 26.01.0.0.0
الوصف
تسمح مشكلة في مكون «BI Platform Security» لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث حالة «رفض الخدمة» (DOS) كاملة، تتمثل في توقف النظام أو تعطل متكرر. بالإضافة إلى ذلك، قد يحصل المهاجم على حق الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات، فضلاً عن القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾