CVE-2026-60573 in Partner Management
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج إدارة شركاء Oracle التابع لمجموعة حلول الأعمال الإلكترونية من أوراكل (المكون: لوحة تحكم الشركاء). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTPS للاختراق في إدارة شركاء Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لإدارة شركاء Oracle، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من بيانات إدارة شركاء Oracle المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لخدمة إدارة شركاء Oracle. درجة الأساس CVSS 3.1 هي 6.3 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.