PT-2026-63041
CVE-2026-61156
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمات منصة البحث الموجه من Oracle Commerce، الإصدار 11.4.0
الوصف
توجد مشكلة في مكون Forge التابع لـ Oracle Commerce Guided Search Platform Services. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTPS اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل المنصة، أو إنشاءها أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾