CVE-2026-101489 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج PeopleSoft Enterprise PeopleTools من Oracle PeopleSoft (المكون: Portal). الإصدارات المدعومة المتأثرة هي 8.61-8.63. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات PeopleSoft Enterprise PeopleTools المتاحة. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.