PT-2026-77519
CVE-2026-61305
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle BI Publisher الإصدار 8.2.0.0.0
Oracle BI Publisher الإصدار 12.2.1.4.0
Oracle BI Publisher الإصدار 26.01.0.0.0
الوصف
يسمح ثغرة أمنية في مكون «BI Platform Security» لمهاجم ذي صلاحيات محدودة، يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. قد يؤدي الاستغلال الناجح لهذا الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل المنتج، أو إنشاء هذه البيانات أو حذفها أو تعديلها. بالإضافة إلى ذلك، قد يتمكن المهاجم من التسبب في حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾