CVE-2016-3535 in CRM Technical Foundation

الملخص

بحسب VulDB • 07/06/2026

ثغرة غير محددة في مكون أساس تقني CRM من أوراكل (Oracle CRM Technical Foundation) ضمن حزمة أعمال إلكترونية 12.1.3 من Oracle E-Business Suite تتيح لمهاجمين عن بُعد التأثير على السرية والنزاهة عبر مسارات ذات صلة بالإطلاق البعيد (Remote Launch). ملاحظة: المعلومات السابقة مستمدة من تحديث الأمان الشهري (CPU) الصادر في يوليو 2016. ولم تُعلّق أوراكل على ادعاءات أطراف ثالثة تفيد بأن هذه المشكلة تمثل ثغرة برمجية عبر المواقع (XSS)، والتي تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/03/2016
• إفشاء: 21/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-89926
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.02806
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3535
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3535/