PT-2026-63165
CVE-2026-61329
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Price Protection من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) لمنتج Oracle Price Protection ضمن Oracle E-Business Suite. يمكن لمهاجم ذي امتيازات منخفضة يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها بواسطة Oracle Price Protection، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾