PT-2025-42982
CVE-2025-61761
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle PeopleSoft 9.2
الوصف
يوجد ثغرة أمنية في مكون «إدارة أوامر العمل» (Work Order Management) التابع لبرنامج Oracle PeopleSoft Enterprise FIN Maintenance Management. يمكن للمهاجم الذي يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكول HTTP اختراق النظام. قد يؤدي الاستغلال الناجح إلى تعديل البيانات أو إدراجها أو حذفها دون إذن، فضلاً عن قراءة البيانات دون إذن.
التوصيات
قم بتحديث PeopleSoft Enterprise FIN Maintenance Management الإصدار 9.2 إلى إصدار أحدث وأكثر أمانًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾