CVE-2026-101424 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج PeopleSoft Enterprise PeopleTools الخاص بـ Oracle PeopleSoft (المكون: Report Distribution). الإصدارات المدعومة والمتأثرة هي 8.61-8.63. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات عالية ومع وصول عبر الشبكة عن طريق HTTP باختراق PeopleSoft Enterprise PeopleTools. وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise PeopleTools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 5.8 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.