PT-2026-77387
CVE-2026-60782
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Payments من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «نقل الملفات» (File Transmission) التابع لـ Oracle Payments ضمن Oracle E-Business Suite. يمكن لمهاجم غير مصدق عليه يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP استغلال هذه الثغرة لاختراق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle Payments.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾