CVE-2026-60723 in Data Integrator
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle Data Integrator التابع لـ Oracle Fusion Middleware (المكون: Market Place). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Data Integrator، بإلحاق الضرر بـ Oracle Data Integrator. وعلى الرغم من أن الثغرة موجودة في Oracle Data Integrator، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة عبر Oracle Data Integrator، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Data Integrator. درجة CVSS 3.1 الأساسية هي 8.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.