CVE-2026-61097 in Banking Trade Finance Process Management
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Banking Trade Finance Process Management التابع لـ Oracle Financial Services Applications (المكون: Common). الإصدارات المدعومة المتأثرة هي 14.6.0-14.8.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Banking Trade Finance Process Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Banking Trade Finance Process Management، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Banking Trade Finance Process Management، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Oracle Banking Trade Finance Process Management والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Banking Trade Finance Process Management. درجة CVSS 3.1 الأساسية هي 9.6 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.