CVE-2025-30735 in PeopleSoft Enterprise CC Common Application Objectsinfo

Zusammenfassung

von VulDB • 10.08.2026

Schwachstelle in den PeopleSoft Enterprise CC Common Application Objects von Oracle PeopleSoft (Komponente: Page and Field Configuration). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, die PeopleSoft Enterprise CC Common Application Objects zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie auf alle für die PeopleSoft Enterprise CC Common Application Objects zugänglichen Daten führen und zudem einen unbefugten Zugriff auf kritische Daten bzw. vollständigen Zugriff auf alle für die PeopleSoft Enterprise CC Common Application Objects zugänglichen Daten ermöglichen. CVSS 3.1 Base Score: 8,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

25.03.2025

Veröffentlichung

16.04.2025

Moderieren

akzeptiert

Eintrag

VDB-304850

CPE

bereit

EPSS

0.00347

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!