PT-2026-63024
CVE-2026-61138
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Complex Maintenance, Repair and Overhaul من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) التابع لمنتج Oracle Complex Maintenance, Repair and Overhaul ضمن مجموعة Oracle E-Business Suite. يمكن لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTP اختراق النظام، مما قد يؤثر على منتجات أخرى من خلال تغيير نطاق الهجوم. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة، والوصول الكامل إلى جميع البيانات المتاحة داخل المنتج، والقدرة غير المصرح بها على تحديث أو إدراج أو حذف بيانات معينة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾