PT-2026-62798
CVE-2026-60812
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Supply Chain Trading Connector، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «سجل التعاون» (Collaboration History) في Oracle Supply Chain Trading Connector. يمكن لمهاجم ذي امتيازات منخفضة لديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل Oracle Supply Chain Trading Connector.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾