PT-2026-77445
CVE-2026-60980
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Content الإصدار 12.2.1.4.0
Oracle WebCenter Content الإصدار 14.1.2.0.0
الوصف
توجد مشكلة في مكون Content Server التابع لـ Oracle Fusion Middleware. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP اختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل المنتج، أو إنشاء هذه البيانات أو حذفها أو تعديلها. وقد تؤثر هذه المشكلة أيضًا بشكل كبير على منتجات أخرى بسبب تغيير نطاقها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾