PT-2026-62912
CVE-2026-61005
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Process Manufacturing Logistics من الإصدار 12.2.3 إلى الإصدار 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) في منتج Oracle Process Manufacturing Logistics التابع لمجموعة Oracle E-Business Suite. يمكن لمهاجم ذي امتيازات منخفضة يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP استغلال هذه الثغرة لتعريض النظام للخطر. وقد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle Process Manufacturing Logistics، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾