PT-2026-62818
CVE-2026-60842
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Knowledge Management، الإصدارات من 12.2.5 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «البحث» لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. يتطلب استغلال هذا الخلل تدخلًا بشريًّا وقد يؤدي إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف جزء من البيانات التي يمكن الوصول إليها. وعلى الرغم من أن المشكلة تكمن في Oracle Knowledge Management، إلا أن أي هجوم ناجح قد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾