PT-2025-16431 · Oracle · Peoplesoft Enterprise Peopletools
CVE-2025-30697
·
Publicado
2025-04-15
·
Atualizado
2025-04-15
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
PeopleSoft Enterprise PeopleTools versões 8.60 a 8.62
Descrição
Esta vulnerabilidade permite que um atacante com baixos privilégios, com acesso à rede via HTTP, comprometa o PeopleSoft Enterprise PeopleTools. Ataques bem-sucedidos requerem interação humana por parte de alguém diferente do atacante e podem impactar significativamente produtos adicionais. Os ataques podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do PeopleSoft Enterprise PeopleTools, bem como acesso não autorizado de leitura a um subconjunto dos dados acessíveis do PeopleSoft Enterprise PeopleTools.
Recomendações
Para as versões 8.60 a 8.62, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Peopletools