CVE-2026-60606
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CC Common Application Objects z pakietu Oracle PeopleSoft (komponent: Common Application Objects). Dotyczy wersji 9.2. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
Ocena ryzyka
Ryzyko nieautoryzowanego odczytu i modyfikacji wszystkich danych w PeopleSoft Enterprise CC Common Application Objects, co może naruszyć poufność i integralność.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 9.2. Ogranicz dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CC Common Application Objects product of Oracle PeopleSoft (component: Common Application Objects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CC Common Application Objects. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CC Common Application Objects accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise CC Common Application Objects accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).