PT-2026-62703
CVE-2026-60667
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle PeopleSoft PeopleSoft Enterprise HCM Human Resources الإصدار 9.2
الوصف
يسمح ثغرة في المكون الأساسي (Core) لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكول TCP، باختراق النظام. قد يؤدي الاستغلال الناجح لهذا الخلل إلى إنشاء أو حذف أو تعديل البيانات الحساسة وجميع البيانات التي يمكن الوصول إليها داخل التطبيق دون إذن. بالإضافة إلى ذلك، يمكن للمهاجم التسبب في توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) الكامل، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾