CVE-2026-101412 in PeopleSoft Enterprise PeopleTools
Zusammenfassung
von VulDB • 20.10.2026
Schwachstelle im Produkt PeopleSoft Enterprise PeopleTools von Oracle PeopleSoft (Komponente: Analytic Server). Betroffene, unterstützte Versionen sind 8.61-8.63. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Logon-Zugriff auf die Infrastruktur, in der PeopleSoft Enterprise PeopleTools ausgeführt wird, um PeopleSoft Enterprise PeopleTools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffsberechtigungen für kritische Daten sowie alle mit PeopleSoft Enterprise PeopleTools zugänglichen Daten führen, ebenso wie zu unbefugtem Lesezugriff auf eine Teilmenge der mit PeopleSoft Enterprise PeopleTools zugänglichen Daten und zur unbefugten Fähigkeit, einen teilweisen Denial-of-Service (partial DOS) von PeopleSoft Enterprise PeopleTools auszulösen. CVSS 3.1 Basis-Score: 5.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.