PT-2026-77432
CVE-2026-60949
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Content الإصدار 12.2.1.4.0
Oracle WebCenter Content الإصدار 14.1.2.0.0
الوصف
يسمح ثغرة أمنية في مكون Content Server التابع لـ Oracle Fusion Middleware لمهاجم ذي امتيازات منخفضة، ولديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل Oracle WebCenter Content. بالإضافة إلى ذلك، قد تسمح بإجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها على بعض البيانات التي يمكن الوصول إليها. وقد يمتد التأثير إلى ما وراء المنتج الأساسي ليشمل منتجات مدمجة أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾