PT-2026-62822
CVE-2026-60846
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Mobile Application Server من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون MWA Terminal Server لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. ويمكن أن يؤدي الاستغلال الناجح لهذا الخلل إلى الوصول غير المصرح به إلى البيانات الحيوية أو تعديلها أو حذفها، فضلاً عن القدرة على التسبب في توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾