CVE-2026-60612 in PeopleSoft Enterprise CS Financial Aid
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im PeopleSoft Enterprise CS Financial Aid-Produkt von Oracle PeopleSoft (Komponente: Commonline Loans). Die betroffene unterstützte Version ist 9.2.38. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, PeopleSoft Enterprise CS Financial Aid zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten für kritische Daten oder alle in PeopleSoft Enterprise CS Financial Aid verfügbaren Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle in PeopleSoft Enterprise CS Financial Aid verfügbaren Daten führen. CVSS 3.1 Basis-Score: 6,8 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.