PT-2026-62770
CVE-2026-60773
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة كائنات تطبيقات أوراكل (Oracle Application Object Library)، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة أمنية في المكون الأساسي لمكتبة كائنات تطبيقات أوراكل لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTPS، باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها عبر مكتبة كائنات تطبيقات Oracle، أو إنشاء هذه البيانات أو حذفها أو تعديلها. وعلى الرغم من أن الثغرة موجودة داخل مكتبة كائنات تطبيقات Oracle، فإن الاستغلال الناجح لها قد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾