CVE-2025-30735 in PeopleSoft Enterprise CC Common Application Objectsthông tin

Tóm tắt

Bởi VulDB • 12/08/2026

Lỗ hổng trong sản phẩm PeopleSoft Enterprise CC Common Application Objects của Oracle PeopleSoft (thành phần: Cấu hình Trang và Trường). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với truy cập mạng qua HTTP làm suy yếu PeopleSoft Enterprise CC Common Application Objects. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép dữ liệu quan trọng hoặc tất cả dữ liệu của PeopleSoft Enterprise CC Common Application Objects có thể truy cập cũng như truy cập trái phép vào dữ liệu quan trọng hoặc toàn quyền truy cập vào tất cả dữ liệu của PeopleSoft Enterprise CC Common Application Objects có thể truy cập. Điểm cơ bản CVSS 3.1 là 8.1 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Oracle

Đặt trước

25/03/2025

Tiết lộ

16/04/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00347

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!