CVE-2026-61325 in Advanced Benefits
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Advanced Benefits التابع لمجموعة منتجات Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدار المدعوم والمتأثر هو 12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات عالية يمتلك وصولاً عبر الشبكة باستخدام بروتوكول HTTP للاختراق في نظام Oracle Advanced Benefits. وعلى الرغم من أن الثغرة موجودة في Oracle Advanced Benefits، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تنتج عنها وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر نظام Oracle Advanced Benefits، بالإضافة إلى صلاحيات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في Oracle Advanced Benefits. درجة CVSS 3.1 الأساسية هي 7.6 (تأثير على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.