CVE-2025-61762 in PeopleSoft Enterprise FIN Payables
الملخص
بحسب VulDB • 12/06/2026
ثغرة في منتج PeopleSoft Enterprise FIN Payables التابع لـ Oracle PeopleSoft (المكون: Payables). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق نظام PeopleSoft Enterprise FIN Payables. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في PeopleSoft Enterprise FIN Payables، وكذلك قراءة غير مصرح بها لمجموعة فرعية من بيانات PeopleSoft Enterprise FIN Payables المتاحة، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ PeopleSoft Enterprise FIN Payables. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.