PT-2026-62797
CVE-2026-60811
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Supply Chain Trading Connector، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «Collaboration History» لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle Supply Chain Trading Connector، فضلاً عن القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض الوظائف تكون غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾