CVE-2025-61761
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle PeopleSoft PeopleSoft Enterprise FIN Maintenance Management (komponent: Work Order Management). Wspierana wersja to 9.2. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise FIN Maintenance Management. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym dostępem do odczytu podzbioru danych. CVSS 3.1 Base Score 5.4 (wpływ na poufność i integralność).
Ocena ryzyka
Naruszenie poufności i integralności danych poprzez nieautoryzowane modyfikacje i dostęp do danych. Może prowadzić do wycieku informacji i nieprawidłowych zmian w systemie.
Rekomendacja
Zastosuj dostępne poprawki Oracle dla wersji 9.2. Ogranicz dostęp sieciowy do komponentu Work Order Management.
Inne podatności w Oracle PeopleSoft
Zobacz wszystkie- CVE-2026-83420Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Engineering Brazil (Oracle PeopleSoft), komponent Engineering, w wersji 9.1. Uwierzytelniony atakujący z niskimi uprawnieniami z dostępem lokalnym może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.
- CVE-2026-83147Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Inventory Brazil pakietu Oracle PeopleSoft (komponent Inventory) w wersji 9.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć PeopleSoft Enterprise FIN Inventory Brazil.
- CVE-2026-61240Wysokie
W produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w wersji 9.1, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.
- CVE-2026-61234Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (część Oracle PeopleSoft) w wersji 9.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61210Wysokie
Podatność w PeopleSoft Enterprise SCM Manufacturing (część Oracle PeopleSoft) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61205Wysokie
Podatność w PeopleSoft Enterprise SCM Purchasing (część Oracle PeopleSoft) w wersji 9.2. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz odczyt części danych. CVSS 8.2.
- CVE-2026-61104Niskie
Podatność w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2.38. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61088Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61087Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Payables z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61086Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Order Management z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Maintenance Management product of Oracle PeopleSoft (component: Work Order Management). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Maintenance Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise FIN Maintenance Management accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise FIN Maintenance Management accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS