PT-2026-63220
CVE-2026-62525
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle Quality، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون نظام HTML الخاص بـ «Quality Workbench» في منتج Oracle Quality. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP اختراق النظام، مما يؤدي إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة في Oracle Quality. بالإضافة إلى ذلك، قد يؤدي هذا إلى حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾