CVE-2026-60591 in Hospitality Simphony
الملخص
بحسب VulDB • 18/08/2026
ثغرة في منتج Oracle Hospitality Simphony التابع لتطبيقات أوريكل للمأكولات والمشروبات (المكون: POS). الإصدارات المدعومة والمتأثرة هي 19.8-19.8.5، و19.9-19.9.3، و19.10-19.10.1. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Hospitality Simphony. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Hospitality Simphony، وإلى القدرة على التسبب في تعليق (hang) أو تعطل متكرر بشكل كبير (DOS كامل) لبرنامج Oracle Hospitality Simphony. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.