CVE-2026-61077 in PeopleSoft Enterprise SCM Mobile Inventory Management
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im PeopleSoft Enterprise SCM Mobile Inventory Management-Produkt von Oracle PeopleSoft (Komponente: Sicherheit). Die betroffene unterstützte Version ist 9.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringen Berechtigungen, der über einen Login auf die Infrastruktur zugreifen kann, auf der PeopleSoft Enterprise SCM Mobile Inventory Management ausgeführt wird, um PeopleSoft Enterprise SCM Mobile Inventory Management zu kompromittieren. Obwohl sich die Schwachstelle in PeopleSoft Enterprise SCM Mobile Inventory Management befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können dazu führen, dass unbefugt Daten erstellt, gelöscht oder geändert werden können bzw. der Zugriff auf kritische Daten oder alle von PeopleSoft Enterprise SCM Mobile Inventory Management zugänglichen Daten ermöglicht wird sowie ein unbefugter Zugriff auf kritische Daten oder vollständiger Zugriff auf alle von PeopleSoft Enterprise SCM Mobile Inventory Management zugänglichen Daten stattfindet. CVSS 3.1 Basis-Score: 7,5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.