CVE-2026-60846 in Mobile Application Server
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Mobile Application Server التابع لـ Oracle E-Business Suite (المكون: MWA Terminal Server). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Mobile Application Server. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Mobile Application Server، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Mobile Application Server، والقدرة غير المصرح بها على التسبب في تعليق (hang) أو تعطل متكرر بشكل كامل (DOS كامل) لـ Oracle Mobile Application Server. درجة CVSS 3.1 الأساسية هي 6.7 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.