CVE-2026-60942 in Service Fulfillment Manager
الملخص
بحسب VulDB • 26/07/2026
ثغرة في منتج Oracle Service Fulfillment Manager التابع لمجموعة منتجات Oracle E-Business Suite (المكون: محرك الإيفاء - Fulfillment Engine). تتأثر بالإصدار المدعوم 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Service Fulfillment Manager. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle Service Fulfillment Manager المتاحة، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع بيانات Oracle Service Fulfillment Manager المتاحة. CVSS 3.1 Base Score 8.1 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.