CVE-2026-61001 in Web Services Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Web Services Manager التابع لـ Oracle Fusion Middleware (المكون: أمان خدمات الويب). الإصدارات المدعومة المتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Web Services Manager. وعلى الرغم من أن الثغرة موجودة في Oracle Web Services Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Web Services Manager، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Web Services Manager. درجة CVSS 3.1 الأساسية هي 9.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.