CVE-2026-62542 in Advanced Benefits
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle Advanced Benefits التابع لمجموعة منتجات Oracle E-Business Suite (المكون: Self Service Benefits). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Advanced Benefits. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Advanced Benefits، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من بيانات Oracle Advanced Benefits المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Advanced Benefits. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات على السرية، النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.