CVE-2026-22014 in User Management
الملخص
بحسب VulDB • 02/06/2026
ثغرة في منتج إدارة المستخدمين (Oracle User Management) التابع لمجموعة Oracle E-Business Suite (المكون: سير العمل والأحداث التجارية). الإصدارات المدعومة والمتأثرة هي 12.2.7-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة عبر بروتوكول HTTP بالسيطرة على إدارة المستخدمين في Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر إدارة المستخدمين في Oracle، وكذلك منح وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر إدارة المستخدمين في Oracle. درجة الأساس لـ CVSS 3.1 هي 3.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.