CVE-2026-61063 in PeopleSoft Enterprise SCM Supplier Contract Management
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im PeopleSoft Enterprise SCM Supplier Contract Management-Produkt von Oracle PeopleSoft (Komponente: Sicherheit). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über einen Zugang zur Infrastruktur verfügt, auf der PeopleSoft Enterprise SCM Supplier Contract Management ausgeführt wird, um PeopleSoft Enterprise SCM Supplier Contract Management zu kompromittieren. Obwohl sich die Schwachstelle in PeopleSoft Enterprise SCM Supplier Contract Management befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme von PeopleSoft Enterprise SCM Supplier Contract Management führen. CVSS 3.1 Basis-Score: 8.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.