PT-2025-4261
CVE-2025-21539
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PeopleSoft Enterprise FIN eSettlements الإصدار 9.2
الوصف
تسمح هذه الثغرة لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر HTTP باختراق PeopleSoft Enterprise FIN eSettlements، مما يؤدي إلى وصول غير مصرح به لتحديث أو إدخال أو حذف بعض البيانات القابلة للوصول، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات القابلة للوصول. ترتبط هذه الثغرة بأوجه قصور في آلية التفويض.
التوصيات
بالنسبة للإصدار 9.2، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة، حيث إن الإصدار الحالي يسمح باستغلالها بسهولة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾