PT-2025-4261 · Oracle · Peoplesoft Enterprise Fin Esettlements

Publicado 2025-01-21 · Atualizado 2025-01-22 · CVE-2025-21539

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas PeopleSoft Enterprise FIN eSettlements versão 9.2

Descrição A falha permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o PeopleSoft Enterprise FIN eSettlements, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis. A vulnerabilidade está relacionada a deficiências no mecanismo de autorização.

Recomendações Para a versão 9.2, atualize para uma versão que inclua uma correção para esta falha, pois a versão atual permite exploração fácil. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-01291

CVE-2025-21539

Produtos afetados

Peoplesoft Enterprise Fin Esettlements

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-21539 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1881887645275410887 · Publicação no Twitter
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21539 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01291 · Nota de Segurança
• https://twitter.com/CVEnew/status/1881821743729590438 · Publicação no Twitter