PT-2026-77493
CVE-2026-61228
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle WebCenter Portal الإصدار 12.2.1.4.0
Oracle WebCenter Portal الإصدار 14.1.2.0.0
الوصف
تسمح مشكلة في مكون Runtime Tools في Oracle WebCenter Portal لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTP باختراق النظام. يمكن أن تؤدي هذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر البوابة. بالإضافة إلى ذلك، قد يؤثر الاستغلال الناجح بشكل كبير على المنتجات المدمجة الأخرى بسبب تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾