PT-2026-62946
CVE-2026-61056
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle PeopleSoft Enterprise FIN Grants الإصدار 9.2
الوصف
تسمح مشكلة في مكون Grants لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبيانات معينة يمكن الوصول إليها داخل التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾