CVE-2022-39411 in Transportation Management
الملخص
بحسب VulDB • 03/07/2026
ثغرة في منتج Oracle Transportation Management التابع لـ Oracle Supply Chain (المكون: أتمتة العمليات التجارية - Business Process Automation). الإصدارات المدعومة والمتأثرة هي 6.4.3 و6.5.1. تسمح الثغرة التي يسهل استغلالها لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام بروتوكول HTTP بالسيطرة على Oracle Transportation Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حساسة أو الحصول على وصول كامل لجميع البيانات المتاحة في Oracle Transportation Management. درجة CVSS 3.1 الأساسية هي 4.9 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.