CVE-2026-60600

WysokieCVSS 7.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise FIN Project Costing (komponent: Projects) umożliwia nieuwierzytelnionemu atakującemu z lokalnym dostępem, po interakcji użytkownika, przejęcie systemu. Wersja 9.2 jest podatna.

Ocena ryzyka

Atak może doprowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Project Costing, co narusza poufność, integralność i dostępność danych finansowych.

Rekomendacja

Zastosuj łatkę od Oracle dla PeopleSoft Enterprise FIN Project Costing 9.2. Ogranicz dostęp lokalny i edukuj użytkowników o ryzyku interakcji z nieznanymi plikami.

Inne podatności w PeopleSoft Enterprise FIN Project Costing

CVE-2026-34306Średnie
Podatność w PeopleSoft Enterprise FIN Project Costing (komponent Projects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Project Costing product of Oracle PeopleSoft (component: Projects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise FIN Project Costing executes to compromise PeopleSoft Enterprise FIN Project Costing. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Project Costing. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS