CVE-2026-62528 in HCM Configuration Workbenchالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج Oracle HCM Configuration Workbench التابع لمجموعة منتجات Oracle E-Business Suite من شركة أوراكل (المكون: التثبيت). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام بروتوكول HTTP للاختراق في Oracle HCM Configuration Workbench. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle HCM Configuration Workbench، وكذلك القراءة غير المصرح بها لمجموعة فرعية من بيانات Oracle HCM Configuration Workbench المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle HCM Configuration Workbench. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

14/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382229

EPSS

0.00206

KEV

لا

النشاطات

منخفض

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!