CVE-2025-30697 in PeopleSoft Enterprise PeopleTools
摘要
由 VulDB • 2026-08-13
Oracle PeopleSoft Enterprise PeopleTools（组件：Panel Processor）中存在漏洞。受影响的受支持版本包括 8.60、8.61 和 8.62。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle PeopleSoft Enterprise PeopleTools。成功的攻击需要来自非攻击者的用户的交互行为；尽管漏洞存在于 Oracle PeopleSoft Enterprise PeopleTools 中，但成功攻击可能会显著影响其他产品（范围变更）。此漏洞的成功利用可导致对部分 Oracle PeopleSoft Enterprise PeopleTools 可访问数据的未经授权的更新、插入或删除权限，以及对子集数据的未经授权读取。CVSS v3.1 基础评分为 5.4（机密性和完整性受影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.