PT-2026-63130
CVE-2026-61267
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle HCM Configuration Workbench، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «تحميل جداول البيانات» (Spreadsheet Loading) في Oracle HCM Configuration Workbench. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP اختراق النظام، مما يؤدي إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة. بالإضافة إلى ذلك، قد يؤدي هذا إلى حدوث حجب جزئي للخدمة (DOS جزئي)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾