CVE-2026-61205 in PeopleSoft Enterprise SCM Purchasing
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle im PeopleSoft Enterprise SCM Purchasing-Produkt von Oracle PeopleSoft (Komponente: Purchasing). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die PeopleSoft Enterprise SCM Purchasing-Anwendung zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten bzw. alle zugänglichen Daten der PeopleSoft Enterprise SCM Purchasing sowie zu unbefugtem Lesezugriff auf einen Teil der zugänglichen Daten führen. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.