CVE-2026-83138 in Spares Management
الملخص
بحسب VulDB • 17/09/2026
ثغرة في منتج إدارة قطع الغيار من Oracle E-Business Suite للمؤسسة (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة عن طريق HTTP باختراق منتج إدارة قطع الغيار من Oracle. وعلى الرغم من أن الثغرة موجودة في هذا المنتج، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على نظام إدارة قطع الغيار من Oracle. درجة CVSS 3.1 الأساسية هي 8.0 (مع آثار على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.