PT-2026-63216
CVE-2026-62518
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Production Scheduling من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «العمليات الداخلية» (Internal Operations) التابع لمنتج Oracle Production Scheduling ضمن حزمة Oracle E-Business Suite. يمكن لمهاجم ذي صلاحيات محدودة يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. قد يؤدي ذلك إلى وصول غير مصرح به لقراءة مجموعة فرعية من البيانات، بالإضافة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها. علاوة على ذلك، قد يؤدي هذا إلى حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾