PT-2026-62748
CVE-2026-60734
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Trading Community من 12.2.3 إلى 12.2.12
الوصف
توجد مشكلة في مكون واجهة المستخدم «Party Search» التابع لمنتج Oracle Trading Community ضمن Oracle E-Business Suite. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP استغلال هذا الخلل لاختراق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle Trading Community.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾