CVE-2026-60617
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności i poufności danych społeczności kampusowej, co może prowadzić do manipulacji danymi studentów i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PeopleSoft oraz wzmocnienie konfiguracji bezpieczeństwa modułu Security.
Inne podatności w PeopleSoft
Zobacz wszystkie- CVE-2026-60613Średnie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Research Tracking). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.
- CVE-2026-60609Średnie
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Communication). Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2.38. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Campus Community. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CS Campus Community accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise CS Campus Community accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N).