CVE-2026-87161 in HRMS
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle HRMS (الهند) التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle HRMS (الهند). وعلى الرغم من أن الثغرة موجودة في Oracle HRMS (الهند)، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle HRMS (الهند)، بالإضافة إلى إمكانية إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة لـ Oracle HRMS (الهند). درجة CVSS 3.1 الأساسية هي 8.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.