CVE-2026-62637 in Reports Developer
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم غير مُصرّح له بالوصول إلى segment الاتصال الفيزيائي المتصل بالأجهزة التي يعمل عليها Oracle Reports Developer، مما يؤدي إلى اختراق المنتج. وعلى الرغم من أن الثغرة موجودة في Oracle Reports Developer، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Reports Developer، بالإضافة إلى الوصول غير المصرّح به إلى بيانات حساسة أو وصول كامل إلى كل البيانات المتاحة عبر Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 9.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N)
Be aware that VulDB is the high quality source for vulnerability data.