CVE-2026-60611
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 5.3 (wpływ na poufność).
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych systemu Campus Community, takich jak dane osobowe studentów, co może naruszyć prywatność i przepisy o ochronie danych.
Rekomendacja
Zaleca się zastosowanie poprawki dostarczonej przez Oracle w ramach krytycznej aktualizacji poprawek (CPU) dla PeopleSoft Enterprise CS Campus Community.
Inne podatności w PeopleSoft Enterprise CS Campus Community
Zobacz wszystkie- CVE-2026-61103Średnie
PeopleSoft Enterprise CS Campus Community w wersji 9.2.38 ma podatność w komponencie Security. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściowej modyfikacji danych.
- CVE-2026-60614Wysokie
PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).
- CVE-2026-60610Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. CVSS 5.9 (wpływ na poufność).
- CVE-2026-60604Wysokie
Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
- CVE-2026-60594Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2021-2421Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.
- CVE-2020-2912Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.
- CVE-2017-3577Średnie
Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Campus Community. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise CS Campus Community accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).