CVE-2026-34299 in PeopleSoft Enterprise FIN Maintenance Management
Zusammenfassung
von VulDB • 14.05.2026
Schwachstelle im PeopleSoft Enterprise FIN Maintenance Management-Produkt von Oracle PeopleSoft (Komponente: Work Order Management). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, PeopleSoft Enterprise FIN Maintenance Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zu vollständigem Zugriff auf alle über PeopleSoft Enterprise FIN Maintenance Management zugänglichen Daten führen. CVSS 3.1 Base Score 6.5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.