CVE-2026-61078 in Common Application Objects
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle in der PeopleSoft Enterprise CC Common Application Objects-Komponente von Oracle PeopleSoft (Komponente: Common Application Objects). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über HTTP, die PeopleSoft Enterprise CC Common Application Objects zu kompromittieren. Erfolgreiche Angriffe erfordern eine Interaktion durch einen Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in den PeopleSoft Enterprise CC Common Application Objects befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle für die PeopleSoft Enterprise CC Common Application Objects zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für die PeopleSoft Enterprise CC Common Application Objects zugänglichen Daten führen. CVSS 3.1 Base Score: 8,7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.