CVE-2026-71106 in Hospitality OPERA Property Services
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle Hospitality OPERA 5 Property Services التابع لـ Oracle Hospitality Applications (المكون: Opera Servlet). الإصدارات المدعومة المتأثرة هي من 5.6.28.0 إلى 5.6.28.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Hospitality OPERA 5 Property Services. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Hospitality OPERA 5 Property Services. درجة CVSS الإساسية 3.1 هي 8.8 (تؤثر في السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.