CVE-2025-61750
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Luka w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Query) w wersjach 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w PeopleTools. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać dostęp do danych, do których nie powinien mieć dostępu, co może prowadzić do wycieku informacji. Wpływ ogranicza się do poufności.
Rekomendacja
Zastosuj dostępne poprawki Oracle dla PeopleSoft Enterprise PeopleTools w wersjach 8.61 i 8.62. Ogranicz dostęp sieciowy do komponentu Query do zaufanych użytkowników i monitoruj nietypowe zapytania.
Inne podatności w Oracle PeopleSoft Enterprise PeopleTools
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Query). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS