PT-2026-62782
CVE-2026-60788
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Sales Offline من الإصدار 12.2.3 حتى 12.2.15
الوصف
يسمح ثغرة في مكون «العمليات الداخلية» لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل المنتج، أو إنشاء هذه البيانات أو حذفها أو تعديلها. بالإضافة إلى ذلك، قد يتمكن المهاجم من التسبب في حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة تصبح فيها بعض خدمات أو وظائف النظام غير متاحة للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾