CVE-2026-61181
Təsvir
Oracle Supply Chain məhsulunun Oracle Agile Product Lifecycle Management for Process məhsulunda zəiflik (komponent: Product Quality Management). Təsirlənən dəstəklənən versiya 6.2.4-dür. Asanlıqla istismar edilə bilən zəiflik HTTP vasitəsilə şəbəkə girişi olan aşağı imtiyazlı hücumçunun Oracle Agile Product Lifecycle Management for Process məhsulunu kompromisə uğratmasına imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir və zəiflik Oracle Agile Product Lifecycle Management for Process məhsulunda olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara icazəsiz giriş və ya Oracle Agile Product Lifecycle Management for Process üçün əlçatan olan bütün məlumatlara tam giriş, həmçinin Oracle Agile Product Lifecycle Management for Process üçün əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişi baş verə bilər. CVSS 3.1 Baza Balı 7.6 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle agile_product_lifecycle_management_for_process | 6.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.