CVE-2026-60902
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.
Ocena ryzyka
Ryzyko dla organizacji to możliwość całkowitego przejęcia systemu PeopleSoft przez atakującego z niskimi uprawnieniami, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się pilne zastosowanie poprawek dostarczonych przez Oracle dla wersji 8.61-8.63 oraz ograniczenie lokalnego dostępu do infrastruktury, na której działa PeopleSoft.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Tuxedo). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools executes to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).