PT-2026-62730
CVE-2026-60703
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Interaction Blending من الإصدار 12.2.3 إلى الإصدار 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) الخاص بمنتج Oracle Interaction Blending ضمن Oracle E-Business Suite. يمكن لمهاجم ذي امتيازات منخفضة، لديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، أن يخترق النظام. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن لبرنامج Oracle Interaction Blending الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾