PT-2025-16447
CVE-2025-30713
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PeopleSoft Enterprise HCM Talent Acquisition Manager الإصدار 9.2
الوصف
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. تتطلب الهجمات الناجحة تدخلاً بشريًّا من شخص آخر غير المهاجم، وقد تؤثر بشكل كبير على منتجات أخرى. قد تؤدي الهجمات إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات القابلة للوصول، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات القابلة للوصول.
التوصيات
بالنسبة للإصدار 9.2، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن الإصدار الحالي متأثر بها ويسمح بالوصول غير المصرح به إلى البيانات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾