PT-2026-77471
CVE-2026-61038
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Sites الإصدار 12.2.1.4.0
Oracle WebCenter Sites الإصدار 14.1.2.0.0
الوصف
تسمح مشكلة في مكون Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware لمهاجم غير مصدق الهوية يتمتع بإمكانية الوصول إلى الشبكة عبر HTTP باختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل Oracle WebCenter Sites، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات المتاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾