CVE-2026-60609
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Communication). Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać dostęp do krytycznych danych.
Ocena ryzyka
Ryzyko ujawnienia danych społeczności kampusowej, co może naruszyć prywatność studentów i pracowników.
Rekomendacja
Zaktualizuj PeopleSoft do wersji 9.2.38 z poprawką. Monitoruj ruch HTTPS do systemu.
Inne podatności w PeopleSoft
Zobacz wszystkie- CVE-2026-60617Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.
- CVE-2026-60613Średnie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Research Tracking). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Communication). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise PeopleSoft Enterprise CS Campus Community. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise CS Campus Community accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).