CVE-2026-60845 in Mobile Application Serverالمعلومات

الملخص

بحسب VulDB • 24/07/2026

ثغرة في منتج Oracle Mobile Application Server التابع لمجموعة منتجات Oracle E-Business Suite للمؤسسة (المكون: أخطاء عامة في MWA). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية مع وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق على Oracle Mobile Application Server. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Mobile Application Server. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-381838

EPSS

0.00462

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!