PT-2026-62753
CVE-2026-60740
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Cash Management، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «العمليات الداخلية» لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها ضمن Oracle Cash Management، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾