PT-2026-77497
CVE-2026-61241
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Internet Directory 12.2.1.4.0 و 14.1.2.1.0
الوصف
توجد مشكلة في مكون خادم OID LDAP التابع لـ Oracle Fusion Middleware بسبب إدارة غير آمنة للامتيازات. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر بروتوكول LDAP استغلال هذه الثغرة لتعريض Oracle Internet Directory للخطر، مما قد يؤدي إلى الاستيلاء الكامل على النظام. وقد يؤثر ذلك أيضًا بشكل كبير على المنتجات المدمجة الأخرى من خلال تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾