PT-2025-42945
CVE-2025-53048
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle PeopleSoft من 8.60 إلى 8.62
الوصف
يوجد عيب في مكون Rich Text Editor في Oracle PeopleSoft Enterprise PeopleTools. تسمح هذه المشكلة لمهاجم ذي امتيازات محدودة، ولديه وصول إلى الشبكة عبر HTTP، باختراق النظام. يتطلب استغلال هذه الثغرة تفاعل مستخدم آخر غير المهاجم. قد تؤدي الهجمات الناجحة إلى تعديل بيانات PeopleSoft Enterprise PeopleTools أو إدراجها أو حذفها أو الوصول إليها للقراءة دون إذن.
التوصيات
قم بتحديث PeopleSoft Enterprise PeopleTools الإصدار 8.60 إلى إصدار أحدث.
قم بتحديث PeopleSoft Enterprise PeopleTools الإصدار 8.61 إلى إصدار أحدث.
قم بتحديث PeopleSoft Enterprise PeopleTools الإصدار 8.62 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾