PT-2026-63176
CVE-2026-62451
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Work in Process، الإصدارات من 12.2.14 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) في منتج Oracle Work in Process. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle Work in Process، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾