CVE-2026-60864 in Order Management
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج إدارة الطلبات (Order Management) من Oracle E-Business Suite لمؤسسة أوراكل (المكون: أدوات التشخيص الخاصة بالمنتج). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Order Management. على الرغم من أن الثغرة موجودة في Oracle Order Management، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى تحديث أو إدراج أو حذف غير مصرح به للوصول إلى بعض البيانات المتاحة عبر Oracle Order Management وكذلك قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle OrderManagement المتاحة. درجة CVSS 3.1 الأساسية هي 6.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.