PT-2026-77429
CVE-2026-60944
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Content الإصدار 12.2.1.4.0
Oracle WebCenter Content الإصدار 14.1.2.0.0
الوصف
توجد مشكلة في مكون Content Server في Oracle WebCenter Content. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP اختراق النظام، شريطة وجود تفاعل بشري من شخص آخر غير المهاجم. قد تؤدي هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل Oracle WebCenter Content، بالإضافة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض تلك البيانات. قد يمتد التأثير إلى منتجات إضافية بسبب تغيير في النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾