CVE-2026-60613
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Research Tracking). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu rejestrów studenckich, co może prowadzić do manipulacji danymi i przerw w działaniu.
Rekomendacja
Zastosuj łatkę PeopleSoft dla wersji 9.2.38. Wzmocnij uwierzytelnianie dla użytkowników z wysokimi uprawnieniami.
Inne podatności w PeopleSoft
Zobacz wszystkie- CVE-2026-60617Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.
- CVE-2026-60609Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Communication). Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Student Records product of Oracle PeopleSoft (component: Research Tracking). The supported version that is affected is 9.2.38. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Student Records. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise CS Student Records. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).