CVE-2026-60742

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.

Ocena ryzyka

Ryzyko całkowitego przejęcia komponentu PeopleSoft Enterprise PeopleTools, co może prowadzić do naruszenia poufności, integralności i dostępności.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp sieciowy do komponentu.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PIA Core Technology). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).