CVE-2026-60724 in Customer Interaction History
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج سجل تفاعل العملاء (Customer Interaction History) التابع لمجموعة Oracle E-Business Suite من شركة أوراكل (المكون: Outcome-Result). الإصدارات المدعومة والمتأثرة هي 12.2.3 إلى 12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP للاختراق في سجل تفاعل العملاء من أوراكل. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة ضمن سجل تفاعل العملاء من أوراكل، وكذلك للوصول غير المصرح بالقراءة إلى مجموعة فرعية من البيانات المتاحة في هذا المنتج. درجة الأساس لـ CVSS 3.1 هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.