CVE-2026-60899 in HCM Configuration Workbench
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle HCM Configuration Workbench التابع لمجموعة منتجات Oracle E-Business Suite من شركة أوراكل (المكون: Rapid Implementation). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle HCM Configuration Workbench. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle HCM Configuration Workbench. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.