PT-2026-62765
CVE-2026-60764
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Financials Common Modules، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «المكونات المشتركة» (Common Components) لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل الوحدات النمطية المشتركة لـ Oracle Financials، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾