CVE-2026-61324 in Advanced Benefitsالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج Oracle Advanced Benefits التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدار المدعوم والمتأثر هو 12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Advanced Benefits. وعلى الرغم من أن الثغرة موجودة في Oracle Advanced Benefits، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة عبر Oracle Advanced Benefits. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

08/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382198

EPSS

0.00313

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!