PT-2026-77446
CVE-2026-60981
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Content الإصدار 14.1.2.0.0
Oracle WebCenter Content الإصدار 12.2.1.4.0
الوصف
يسمح ثغرة أمنية في مكون Content Server التابع لـ Oracle Fusion Middleware لمهاجم ذي صلاحيات محدودة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. يتطلب استغلال هذا الخلل تدخلًا بشريًّا من مستخدم آخر غير المهاجم. وقد يؤدي نجاح الهجوم إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle WebCenter Content، أو إنشاءها أو حذفها أو تعديلها، وقد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾