CVE-2026-60170 in Hospitality Simphony
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Hospitality Simphony التابع لتطبيقات أوريكل للمأكولات والمشروبات (المكون: POS). الإصدارات المدعومة والمتأثرة هي 19.8-19.8.5، و19.9-19.9.3، و19.10. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Hospitality Simphony. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Hospitality Simphony. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.