PT-2025-29617 · Oracle · Peoplesoft Enterprise Hcm Global Payroll Core
CVE-2025-50062
·
Publicado
2025-07-15
·
Atualizado
2025-07-15
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle PeopleSoft Enterprise HCM Global Payroll Core versões 9.2.51 a 9.2.52
Descrição
Existe uma vulnerabilidade no componente PeopleSoft Enterprise HCM Global Payroll Core (Global Payroll for Core) que permite que um atacante com baixos privilégios, com acesso à rede via HTTP, comprometa o sistema. A exploração bem-sucedida pode resultar na criação, exclusão ou modificação não autorizadas de dados críticos acessíveis dentro do PeopleSoft Enterprise HCM Global Payroll Core.
Recomendações
Oracle PeopleSoft Enterprise HCM Global Payroll Core versão 9.2.51: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Oracle PeopleSoft Enterprise HCM Global Payroll Core versão 9.2.52: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Hcm Global Payroll Core