PT-2026-63224
CVE-2026-62534
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إطار عمل تطبيقات أوراكل (Oracle Applications Framework) ضمن مجموعة أوراكل إي-بيزنس (Oracle E-Business Suite) (أدوات الويب)، الإصدارات من 12.2.11 إلى 12.2.15
الوصف
يسمح ثغرة أمنية في مكون Web Utilities التابع لـ Oracle Applications Framework لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على Oracle Applications Framework.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾