CVE-2020-2912
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych w PeopleSoft oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zastosuj łatkę od Oracle dla PeopleSoft Enterprise CS Campus Community wersji 9.2.
Inne podatności w PeopleSoft Enterprise CS Campus Community
Zobacz wszystkie- CVE-2026-61103Średnie
PeopleSoft Enterprise CS Campus Community w wersji 9.2.38 ma podatność w komponencie Security. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściowej modyfikacji danych.
- CVE-2026-60614Wysokie
PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).
- CVE-2026-60611Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 5.3 (wpływ na poufność).
- CVE-2026-60610Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. CVSS 5.9 (wpływ na poufność).
- CVE-2026-60604Wysokie
Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
- CVE-2026-60594Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2021-2421Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.
- CVE-2017-3577Średnie
Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Self-Service). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Campus Community. While the vulnerability is in PeopleSoft Enterprise CS Campus Community, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise CS Campus Community accessible data. CVSS 3.0 Base Score 5.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).