2025-1903: Oracle PeopleSoft Produkte: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2025-07-16 13:13): Neues Advisory

Betroffene Software

Entwicklung
Middleware
Office

Betroffene Plattformen

Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen sowie einen Path-Traversal-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht am Patchtag im Juli 2025 Sicherheitsupdates zur Behebung der Schwachstellen in den Oracle PeopleSoft Produkten PeopleSoft Enterprise HCM Global Payroll Core 9.2.51 und 9.2.52, PeopleSoft Enterprise HCM Human Resources 9.2 sowie PeopleSoft Enterprise PeopleTools 8.60, 8.61 und 8.62.

Schwachstellen:

CVE-2023-44483

Schwachstelle in Apache Santuario - XML Security for Java ermöglicht Ausspähen von Informationen

CVE-2024-9143

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2025-23084

Schwachstelle in Node.js ermöglicht Path-Traversal-Angriff

CVE-2025-24970

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2025-30747

Schwachstelle in Oracle PeopleSoft ermöglicht Ausspähen von Informationen

CVE-2025-30748

Schwachstelle in Oracle PeopleSoft ermöglicht u. a. Manipulation von Daten

CVE-2025-50062