CVE-2026-62549 in HRMS
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle HRMS (المملكة المتحدة) التابع لمجموعة منتجات Oracle E-Business Suite (المكون: UK Payroll). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام HTTP، مما يؤدي إلى اختراق Oracle HRMS (المملكة المتحدة). على الرغم من أن الثغرة موجودة في Oracle HRMS (المملكة المتحدة)، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات Oracle HRMS (المملكة المتحدة) المتاحة، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات Oracle HRMS (المملكة المتحدة) المتاحة. درجة CVSS 3.1 الأساسية هي 9.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.