PT-2025-42979

CVE-2025-61758

·

Publicado

2025-10-21

·

Atualizado

2025-10-22

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Oracle PeopleSoft versões 9.2
Descrição Existe uma falha no componente IT Asset Management do Oracle PeopleSoft Enterprise FIN IT Asset Management. Um invasor com baixos privilégios e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis dentro do PeopleSoft Enterprise FIN IT Asset Management.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2025-61758
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com