PT-2026-62717
CVE-2026-60685
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle iSupport، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) في Oracle iSupport. يمكن لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق النظام، شريطة وجود تفاعل بشري من شخص آخر غير المهاجم. تسمح هذه الثغرة بالوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها. وقد يمتد التأثير إلى ما وراء Oracle iSupport ليشمل منتجات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾