CVE-2026-83070
WysokieCVSS 7.7Streszczenie
Podatność w produkcie PeopleSoft Enterprise PRTL Interaction Hub firmy Oracle (komponent: Enterprise Portal) dotyczy wersji 9.1. Atakujący z niskimi uprawnieniami może wykorzystać ją przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może naruszyć poufność informacji w organizacji. Ponieważ atak może wpływać na inne produkty, skala potencjalnych szkód jest większa.
Rekomendacja
Zaleca się pilne zastosowanie poprawek dostarczonych przez Oracle dla wersji 9.1 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych użytkowników.
Inne podatności w PeopleSoft Enterprise PRTL Interaction Hub
Zobacz wszystkie- CVE-2017-10354Wysokie
Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2017-10338Wysokie
Podatność w komponencie PeopleSoft Enterprise PRTL Interaction Hub produktów Oracle PeopleSoft (podkomponent: Enterprise Portal) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Ataki wymagają interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PRTL Interaction Hub product of Oracle PeopleSoft (component: Enterprise Portal). The supported version that is affected is 9.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PRTL Interaction Hub. While the vulnerability is in PeopleSoft Enterprise PRTL Interaction Hub, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise PRTL Interaction Hub accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).