CVE-2026-60537 in Managed File Transfer
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle Managed File Transfer التابع لـ Oracle Fusion Middleware (المكون: MFT Runtime Server). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Managed File Transfer. وعلى الرغم من أن الثغرة موجودة في Oracle Managed File Transfer، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Managed File Transfer. درجة CVSS 3.1 الأساسية هي 9.9 (تأثيرات على السرية والنزاهة والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.