PT-2026-77438
CVE-2026-60967
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle PeopleSoft PeopleSoft Enterprise PeopleTools، الإصدارات من 8.61 إلى 8.63
الوصف
يسمح ثغرة في مكون nVision لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. يتطلب استغلال هذه الثغرة تدخلاً بشريًّا من مستخدم آخر غير المهاجم، ويمكن أن يؤدي إلى الاستيلاء الكامل على البرنامج.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾