CVE-2025-8386

ŚrednieCVSS 6.9

Opublikowano: 15/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w komponencie IDE Application Server, która przy wykorzystaniu przez uwierzytelnionego atakującego z uprawnieniami 'aaConfigTools' może pozwolić na manipulację plikami pomocy obiektów App Objects i utrwalenie ataku XSS. Atak może prowadzić do eskalacji uprawnień poziomych lub pionowych po wykonaniu przez ofiarę.

Ocena ryzyka

Ryzyko eskalacji uprawnień w środowisku Application Server, co może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji.

Rekomendacja

Ogranicz dostęp do operacji konfiguracyjnych w IDE oraz zastosuj poprawki dostarczone przez producenta.

Inne podatności w Application Server

CVE-2026-35276Wysokie
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu serwera aplikacji. Dotknięte wersje to 8.61 i 8.62, a atakujący bez uwierzytelnienia może zdalnie przejąć kontrolę nad systemem.

Oryginalny opis (angielski, źródło NVD)

The vulnerability, if exploited, could allow an authenticated miscreant (with privilege of "aaConfigTools") to tamper with App Objects' help files and persist a cross-site scripting (XSS) injection that when executed by a victim user, can result in horizontal or vertical escalation of privileges. The vulnerability can only be exploited during config-time operations within the IDE component of Application Server. Run-time components and operations are not affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS