CVE-2026-60879
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.
Ocena ryzyka
Ryzyko dla organizacji to możliwość całkowitego przejęcia systemu przez atakującego z niskimi uprawnieniami, co może prowadzić do naruszenia integralności, poufności i dostępności danych.
Rekomendacja
Zaleca się pilne zastosowanie poprawek Oracle oraz zabezpieczenie dostępu do funkcji SQL, np. poprzez ograniczenie uprawnień i sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Configuration Manager). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).