PT-2026-62919
CVE-2026-61015
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Time and Labor، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) في منتج Oracle Time and Labor. يمكن لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق النظام، مما قد يؤدي إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾