PT-2026-77499
CVE-2026-61258
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Internet Directory الإصدارات 12.2.1.4.0
Oracle Internet Directory الإصدارات 14.1.2.1.0
الوصف
توجد مشكلة في مكون OID LDAP Server ضمن Oracle Fusion Middleware تسمح لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكول LDAP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على Oracle Internet Directory.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾