CVE-2026-60605
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do danych PeopleSoft Enterprise CS Student Records, co grozi wyciekiem wrażliwych danych studentów.
Rekomendacja
Należy zastosować łatkę od Oracle lub zaktualizować do wersji, w której podatność została usunięta.
Inne podatności w PeopleSoft Enterprise CS Student Records
Zobacz wszystkie- CVE-2026-60603Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60599Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.
- CVE-2026-60598Wysokie
Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Student Records product of Oracle PeopleSoft (component: Higher Ed Statistics Agency - UK HESA). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Records. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise CS Student Records accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).