CVE-2025-53048

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle PeopleSoft 8.60 a 8.62

Descrição Existe uma falha no componente Rich Text Editor do Oracle PeopleSoft Enterprise PeopleTools. Esse problema permite que um atacante com baixos privilégios, com acesso à rede via HTTP, comprometa o sistema. A exploração requer interação de um usuário diferente do atacante. Ataques bem-sucedidos podem resultar em modificação, inserção, exclusão e acesso de leitura não autorizados aos dados do PeopleSoft Enterprise PeopleTools.

Recomendações Atualize o PeopleSoft Enterprise PeopleTools versão 8.60 para uma versão posterior. Atualize o PeopleSoft Enterprise PeopleTools versão 8.61 para uma versão posterior. Atualize o PeopleSoft Enterprise PeopleTools versão 8.62 para uma versão posterior.