CVE-2026-61235
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
PeopleSoft Enterprise HCM Global Payroll Switzerland (wersja 9.2) zawiera podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na przejęcie systemu poprzez sieć HTTP. Atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może całkowicie przejąć system PeopleSoft Payroll dla Szwajcarii, co prowadzi do naruszenia poufności, integralności i dostępności danych płacowych oraz potencjalnie innych systemów.
Rekomendacja
Zastosuj łatkę bezpieczeństwa od Oracle dla PeopleSoft Enterprise HCM Global Payroll Switzerland w wersji 9.2 lub ogranicz dostęp sieciowy do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise HCM Global Payroll Switzerland product of Oracle PeopleSoft (component: Global Payroll for Switzerland). The supported version that is affected is 9.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise HCM Global Payroll Switzerland. While the vulnerability is in PeopleSoft Enterprise HCM Global Payroll Switzerland, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise HCM Global Payroll Switzerland. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).