PT-2025-4284 · Oracle · Peoplesoft Enterprise Cc Common Application Objects
CVE-2025-21563
·
Publicado
2025-01-21
·
Atualizado
2025-01-21
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
PeopleSoft Enterprise CC Common Application Objects versão 9.2
Descrição
Este problema permite que um atacante com privilégios reduzidos e acesso à rede via HTTP comprometa o PeopleSoft Enterprise CC Common Application Objects. Ataques bem-sucedidos podem resultar em acesso não autorizado de atualização, inserção ou exclusão a alguns dos dados acessíveis.
Recomendações
Para a versão 9.2, atualize para uma versão que inclua uma correção para este problema, pois a versão atual permite exploração fácil.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Cc Common Application Objects