CVE-2026-34299
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w PeopleSoft Enterprise FIN Maintenance Management (komponent Work Order Management) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
Ocena ryzyka
Niski próg wykorzystania i dostęp przez HTTP zwiększają ryzyko wycieku danych związanych z utrzymaniem i zleceniami pracy. Może to naruszyć poufność informacji operacyjnych.
Rekomendacja
Zastosuj poprawkę Oracle dla PeopleSoft Enterprise FIN Maintenance Management 9.2 i ogranicz dostęp sieciowy do aplikacji oraz uprawnienia kont.
Inne podatności w PeopleSoft Enterprise FIN Maintenance Management
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Maintenance Management product of Oracle PeopleSoft (component: Work Order Management). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Maintenance Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise FIN Maintenance Management accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS