PT-2026-77515
CVE-2026-61296
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Oracle Enterprise Asset Management من الإصدار 12.2.3 حتى 12.2.15
الوصف
يسمح ثغرة في مكون «Linear Asset Management» لمهاجم ذي صلاحيات محدودة، يتمتع بوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. يتطلب استغلال هذا الخلل تفاعلًا بشريًّا من مستخدم آخر غير المهاجم. وقد يؤدي نجاح الهجوم إلى الوصول غير المصرح به إلى البيانات الحساسة، والوصول الكامل إلى جميع البيانات المتاحة داخل المنتج، والقدرة على إجراء عمليات تحديث أو إدراج أو حذف غير مصرح بها للبيانات. قد تؤثر هذه المشكلة أيضًا بشكل كبير على منتجات أخرى بسبب تغيير في نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾