PT-2026-63093
CVE-2026-61217
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Security Service الإصدار 12.2.1.4.0
الوصف
توجد مشكلة في مكون Oracle SSL API التابع لـ Oracle Fusion Middleware. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر TLS اختراق خدمة أوركل للأمن (Oracle Security Service)، على الرغم من صعوبة تنفيذ الهجوم وضرورة تدخل شخص آخر غير المهاجم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن لخدمة أوركل للأمن الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾