PT-2026-78183
CVE-2026-73894
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Fusion Middleware Helidon الإصدار 4.5.0
الوصف
يسمح ثغرة في مكون Imperative Web Server لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. ويمكن أن يؤدي ذلك إلى وصول غير مصرح به لقراءة بيانات معينة أو تحديثها أو إدراجها أو حذفها، فضلاً عن القدرة على التسبب في حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا أو لا يستجيب لبعض المستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾