CVE-2026-60602

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie PeopleSoft Enterprise CS Student Financials (komponent: Billing) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Ocena ryzyka

Ryzyko całkowitego przejęcia PeopleSoft Student Financials, co może skutkować naruszeniem danych finansowych studentów.

Rekomendacja

Zastosuj łatkę od Oracle dla wersji 9.2.38. Ogranicz dostęp sieciowy.

Inne podatności w PeopleSoft Enterprise CS Student Financials

CVE-2026-46849Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Student Financials firmy Oracle, wersja 9.2.38, umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise CS Student Financials product of Oracle PeopleSoft (component: Billing). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Financials. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise CS Student Financials. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).