PT-2026-62726
CVE-2026-60695
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Enterprise Asset Management من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) في منتج Oracle Enterprise Asset Management التابع لـ Oracle E-Business Suite. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle Enterprise Asset Management، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾