PT-2026-62985
CVE-2026-61097
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Oracle Banking Trade Finance Process Management، الإصدارات من 14.6.0 إلى 14.8.0
الوصف
يمكن لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، اختراق منتج Oracle Banking Trade Finance Process Management. تتطلب هذه الثغرة تدخلاً بشريًّا من شخص آخر غير المهاجم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل النظام، أو إنشاء هذه البيانات أو حذفها أو تعديلها. بالإضافة إلى ذلك، قد يؤدي ذلك إلى حدوث هجوم حجب خدمة جزئي (partial DOS)، وقد يؤثر بشكل كبير على المنتجات الأخرى بسبب تغير نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾