PT-2026-63221
CVE-2026-62527
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Learning Management من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «الاستيراد والتصدير» (Import And Export) في منتج Oracle Learning Management ضمن Oracle E-Business Suite. يمكن لمهاجم ذي امتيازات منخفضة يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP استغلال هذا الخلل لاختراق النظام. قد يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle Learning Management، بالإضافة إلى القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة تصبح فيها بعض خدمات التطبيق غير متاحة للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾