PT-2026-62796
CVE-2026-60810
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Supply Chain Trading Connector، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «سجل التعاون» (Collaboration History) في Oracle Supply Chain Trading Connector. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها. بالإضافة إلى ذلك، تسمح هذه الثغرة بإجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها على بعض البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾