PT-2026-77510
CVE-2026-61288
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle WebCenter Content إصدار 12.2.1.4.0
Oracle WebCenter Content إصدار 14.1.2.0.0
Description
توجد مشكلة في مكون Content Server الخاص بـ Oracle Fusion Middleware تسمح لمهاجم غير مصرح له بالوصول إلى الشبكة عبر HTTP باختراق النظام. يتطلب الاستغلال الناجح تفاعلاً بشرياً من مستخدم آخر غير المهاجم. يمكن أن يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة، أو الوصول الكامل إلى جميع البيانات المتاحة، أو القدرة على إجراء تحديثات أو إدخالات أو عمليات حذف غير مصرح بها للبيانات داخل النظام.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾