CVE-2026-71092 in PeopleSoft Enterprise Fin Lease Administration
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج PeopleSoft Enterprise FIN Lease Administration من Oracle PeopleSoft (المكون: Lease Administration). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها PeopleSoft Enterprise FIN Lease Administration، باختراق هذا المنتج. وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise FIN Lease Administration، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ PeopleSoft Enterprise FIN Lease Administration، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ PeopleSoft Enterprise FIN Lease Administration. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.