ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة في منتج Applications Platform Engineering من Oracle E-Business Suite (المكون: Valid Session). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة سهلة الاستغلإل لمهاجم ذي صلاحيات منخفضة مع تسجيل الدخول إلى البنية التحتية حيث يتم تنفيذ Applications Platform Engineering باختراق Applications Platform Engineering. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Applications Platform Engineering. درجات الأساس CVSS 3.1 هي 7.8 (تأثيرات السرية والسلامة والتوافر). ناقل CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).