PT-2026-62942
CVE-2026-61051
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Concurrent Processing، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة في مكون BI Publisher Integration التابع لـ Oracle Concurrent Processing لمهاجم ذي امتيازات منخفضة يتمتع بإمكانية الوصول إلى الشبكة عبر HTTP باختراق النظام. ويمكن أن يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle Concurrent Processing، فضلاً عن القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة تصبح فيها بعض الخدمات غير متاحة بينما تظل خدمات أخرى تعمل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾