PT-2026-62789
CVE-2026-60800
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite (Compensation Workbench) من الإصدار 12.2.3 إلى الإصدار 12.2.15
الوصف
يسمح ثغرة في Oracle Compensation Workbench لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل المكون، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بيانات معينة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾