PT-2026-63222
CVE-2026-62528
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite Oracle HCM Configuration Workbench، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
يسمح ثغرة أمنية في مكون «التثبيت» (Install) في Oracle HCM Configuration Workbench لمهاجم ذي امتيازات منخفضة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به لقراءة أو تحديث أو إدراج أو حذف بيانات محددة داخل Oracle HCM Configuration Workbench، فضلاً عن القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة تصبح فيها بعض خدمات التطبيق غير متاحة بينما تظل خدمات أخرى تعمل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾