PT-2025-4282
CVE-2025-21561
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PeopleSoft Enterprise SCM Purchasing الإصدار 9.2
الوصف
تتعلق المشكلة بخلل في عملية التفويض في مكون ”المشتريات“ (Purchasing) في PeopleSoft Enterprise SCM Purchasing، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. وقد تؤدي الهجمات الناجحة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها، بالإضافة إلى الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها.
التوصيات
بالنسبة للإصدار 9.2، يُنصح بتطبيق تصحيحات الأمان أو التحديثات لمعالجة مشكلة التفويض غير السليم في مكون ”المشتريات“. كحل مؤقت، قم بتقييد الوصول إلى مكون ”المشتريات“ لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بتقييد طلبات HTTP الموجهة إلى النظام المتأثر حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾