CVE-2026-61077 in PeopleSoft Enterprise SCM Mobile Inventory Management
الملخص
بحسب VulDB • 22/07/2026
ثغرة في منتج PeopleSoft Enterprise SCM Mobile Inventory Management الخاص بـ Oracle PeopleSoft (المكون: الأمان). الإصدار المدعوم المتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها تطبيق PeopleSoft Enterprise SCM Mobile Inventory Management، بإلحاق الضرر بهذا التطبيق. وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise SCM Mobile Inventory Management، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة عبر تطبيق PeopleSoft Enterprise SCM Mobile Inventory Management، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر التطبيق. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.