PT-2026-62744
CVE-2026-60723
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Data Integrator 12.2.1.4.0
إصدارات Oracle Data Integrator 14.1.2.0.0
الوصف
يوجد عيب في مكون Market Place التابع لبرنامج Oracle Data Integrator ضمن Oracle Fusion Middleware. يمكن لمهاجم ذي امتيازات منخفضة، ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج، أن يخترق النظام. قد تؤدي هذه المشكلة إلى تغيير في نطاق التأثير، مما يؤثر بشكل كبير على منتجات إضافية. ويؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة، بالإضافة إلى الإنشاء أو الحذف أو التعديل غير المصرح به لجميع البيانات التي يمكن لـ Oracle Data Integrator الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾