PT-2026-77518
CVE-2026-61302
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Business Intelligence Enterprise Edition 8.2.0.0.0 و26.01.0.0.0.0
الوصف
تسمح مشكلة في مكون Pod Admin لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة، والوصول الكامل إلى جميع البيانات المتاحة، والقدرة على التسبب في حجب جزئي للخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾