PT-2026-62790
CVE-2026-60801
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite و Oracle E-Business Intelligence من الإصدار 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون العمليات الداخلية (Internal Operations) لمنتج Oracle E-Business Intelligence. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle E-Business Intelligence، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾