CVE-2026-101420
KrytyczneCVSS 9.6Streszczenie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenia, usuwania lub modyfikacji, z możliwym wpływem na inne produkty. CVSS 9.6.
Ocena ryzyka
Bardzo wysokie ryzyko — możliwy nieautoryzowany dostęp i modyfikacja krytycznych danych w PeopleTools oraz powiązanych systemach.
Rekomendacja
Niezwłocznie zainstaluj poprawki Oracle dla PeopleTools i ogranicz dostęp HTTP oraz uprawnienia kont.
Inne podatności w Oracle PeopleSoft Enterprise PeopleTools
Zobacz wszystkie- CVE-2025-61750Średnie
Luka w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Query) w wersjach 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w PeopleTools. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
- CVE-2025-53050Wysokie
Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle PeopleSoft (komponent: Performance Monitor). Dotknięte wersje to 8.60, 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowaną możliwością zawieszenia lub częstych powtarzalnych awarii (całkowite DOS) PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. While the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 9.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS