PT-2025-42979
CVE-2025-61758
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle PeopleSoft 9.2
الوصف
يوجد ثغرة أمنية في مكون إدارة الأصول التقنية (IT Asset Management) التابع لـ Oracle PeopleSoft Enterprise FIN IT Asset Management. يمكن لمهاجم يتمتع بامتيازات منخفضة ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل PeopleSoft Enterprise FIN IT Asset Management.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾