PT-2026-62751
CVE-2026-60738
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Installed Base، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يوجد عيب في مكون Create Item Instance الخاص بمنتج Oracle Installed Base. يمكن لمهاجم ذي امتيازات منخفضة لديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الاستيلاء الكامل على Oracle Installed Base.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾