PT-2025-42983
CVE-2025-61762
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle PeopleSoft 9.2
الوصف
يوجد ثغرة أمنية في مكون PeopleSoft Enterprise FIN Payables قد تسمح لمهاجم ذي صلاحيات محدودة، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعديل البيانات أو إدراجها أو حذفها دون إذن، بالإضافة إلى الوصول للقراءة دون إذن إلى بيانات معينة، وحجب جزئي للخدمة.
التوصيات
تحديث PeopleSoft Enterprise FIN Payables إلى إصدار أحدث من 9.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾