PT-2026-77480
CVE-2026-61139
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المتأثر والإصدارات المتأثرة
Oracle Public Sector Financials (International) الإصدارات 12.2.3 through 12.2.15
Description
توجد مشكلة في مكون التفويض تسمح لمهاجم بصلاحيات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى وصول غير مصرح به للقراءة أو التحديث أو الإدخال أو الحذف لبعض البيانات التي يمكن الوصول إليها، بالإضافة إلى القدرة على التسبب في حالة رفض خدمة جزئي (DoS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين المخصصين له.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾