CVE-2026-60603
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Ocena ryzyka
Ryzyko całkowitego przejęcia PeopleSoft Student Records, co może prowadzić do naruszenia danych studentów.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 9.2.38. Ogranicz dostęp sieciowy.
Inne podatności w PeopleSoft Enterprise CS Student Records
Zobacz wszystkie- CVE-2026-60605Wysokie
W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
- CVE-2026-60599Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.
- CVE-2026-60598Wysokie
Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Student Records product of Oracle PeopleSoft (component: Australian Features). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Records. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise CS Student Records. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).