CVE-2026-62565 in HRMS
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج Oracle HRMS (الولايات المتحدة) التابع لمجموعة منتجات Oracle E-Business Suite (المكون: نهاية العام للرواتب في الولايات المتحدة). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق من خلال Oracle HRMS (الولايات المتحدة). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle HRMS (الولايات المتحدة)، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle HRMS (الولايات المتحدة). درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.