PT-2026-62918
CVE-2026-61014
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite - Oracle Inventory Management، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
تسمح ثغرة في مكون «العمليات الداخلية» (Internal Operations) في Oracle Inventory Management لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل Oracle Inventory Management. علاوة على ذلك، قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تغيير نطاق التأثير، مما يؤثر بشكل كبير على منتجات إضافية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾