PT-2025-42982

CVE-2025-61761

·

Publicado

2025-10-21

·

Atualizado

2025-10-29

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Oracle PeopleSoft versões 9.2
Descrição Existe uma falha no componente Work Order Management do Oracle PeopleSoft Enterprise FIN Maintenance Management. Um atacante com baixos privilégios e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode resultar em modificação, inserção ou exclusão não autorizada de dados, bem como leitura não autorizada de dados.
Recomendações Atualize o PeopleSoft Enterprise FIN Maintenance Management versão 9.2 para uma versão mais recente e segura.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2025-61761
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com