PT-2026-62729
CVE-2026-60701
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Universal Work Queue من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «إدارة مستوى موقع مزود العمل» (Work Provider Site Level Administration) التابع لمنتج Oracle Universal Work Queue ضمن Oracle E-Business Suite. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle Universal Work Queue.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾