جزئیات آسیبپذیری
CVE-2026-60856
شرح رسمی (انگلیسی)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Install and Packaging). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (oracle) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Oracle Corporation | PeopleSoft Enterprise PeopleTools | 8.61 ≤ v ≤ 8.63 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.oracle.com/security-alerts/cspuaug2026.html vendor-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- oracle
پیشبینی بهرهبرداری (EPSS)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-284Improper Access Control
- CWE-306Missing Authentication for Critical Function