CVE-2026-60755 in Assetsالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في منتج Oracle Assets التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle Assets. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Assets. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381718

EPSS

0.00342

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!