CVE-2026-101488 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج PeopleSoft Enterprise PeopleTools الخاص بـ Oracle PeopleSoft (المكون: Business Interlink). الإصدارات المدعومة المتأثرة هي 8.61-8.63. تسمح ثغرة سهلة الاستغلال بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات PeopleSoft Enterprise PeopleTools المتاحة، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (انخفاض جزئي في التوفر - partial DOS) لـ PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.