PT-2026-62924
CVE-2026-61025
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle iRecruitment من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون العمليات الداخلية (Internal Operations) لمنتج Oracle iRecruitment التابع لمجموعة Oracle E-Business Suite. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر بروتوكول HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الاستيلاء الكامل على Oracle iRecruitment.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾