CVE-2026-91553 in PeopleSoft Enterprise FIN Product Configurator Brazil
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج PeopleSoft Enterprise FIN Product Configurator Brazil الخاص بـ Oracle PeopleSoft (المكون: Product Configurator). الإصدار المدعوم والمتأثر هو 9.1. تسمح ثغرة قابلة للاستغلال بسهولة لهجوم من قبل مهاتم منخفض الصلاحيات لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها PeopleSoft Enterprise FIN Product Configurator Brazil، مما يؤدي إلى اختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في PeopleSoft Enterprise FIN Product Configurator Brazil، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ PeopleSoft Enterprise FIN Product Configurator Brazil. درجة CVSS 3.1 الأساسية هي 4.4 (تأثيرات تتعلق بالنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.