PT-2025-42979 · Oracle · Peoplesoft Enterprise Fin It Asset Management+1

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-61758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle PeopleSoft versões 9.2

Descrição Existe uma falha no componente IT Asset Management do Oracle PeopleSoft Enterprise FIN IT Asset Management. Um invasor com baixos privilégios e acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis dentro do PeopleSoft Enterprise FIN IT Asset Management.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-61758

Produtos afetados

Peoplesoft

Peoplesoft Enterprise Fin It Asset Management

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-61758 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1980808546280235246 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61758 · Nota de Segurança
• https://t.me/cveNotify/139914 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980736595142799473 · Publicação no Twitter