CVE-2026-62618 in Reports Developer
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 12.2.1.19.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصرّح له بالوصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Reports Developer. وعلى الرغم من أن الثغرة موجودة في Oracle Reports Developer، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرّح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle Reports Developer وكذلك تحديث وإدراج وحذف غير مُصرّح به لبعض البيانات المتاحة في Oracle Reports Developer. CVSS 3.1 Base Score: 9.3 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)
Be aware that VulDB is the high quality source for vulnerability data.