PT-2025-4267
CVE-2025-21545
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-22
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PeopleSoft Enterprise PeopleTools الإصدارات من 8.60 إلى 8.61
الوصف
تسمح هذه الثغرة لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTP باختراق PeopleSoft Enterprise PeopleTools، مما يؤدي إلى القدرة غير المصرح بها على التسبب في تعطل أو انقطاع متكرر (DoS كامل) لـ PeopleSoft Enterprise PeopleTools. ويرجع ذلك إلى ثغرة استنفاد الموارد في مكون OpenSearch.
التوصيات
بالنسبة للإصدارين 8.60 و8.61، يُنصح بتقييد الوصول إلى مكون OpenSearch لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾