PT-2026-63039
CVE-2026-61154
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمات منصة البحث الموجه من Oracle Commerce، الإصدار 11.4.0
الوصف
توجد مشكلة في مكون Forge التابع لـ Oracle Commerce Guided Search Platform Services. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الاستيلاء الكامل على Oracle Commerce Guided Search Platform Services.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾