PT-2026-62892
CVE-2026-60962
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Flow Manufacturing، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون «العمليات الداخلية» لمهاجم ذي امتيازات منخفضة، يتمتع بوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. ويتطلب استغلال هذه الثغرة تدخلاً بشريًّا من مستخدم آخر غير المهاجم. على الرغم من أن المشكلة تكمن في Oracle Flow Manufacturing، إلا أن نجاح الهجوم قد يؤدي إلى تغيير نطاق التأثير، مما يؤثر بشكل كبير على منتجات أخرى. وقد يؤدي ذلك إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف إلى بيانات معينة يمكن الوصول إليها داخل Oracle Flow Manufacturing.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾