CVE-2026-101648 in Partner Management
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle Partner Management التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Partner Management. وعلى الرغم من أن الثغرة موجودة في Oracle Partner Management، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Partner Management، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Partner Management والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle Partner Management. درجة CVSS 3.1 الأساسية هي 8.4 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.