CVE-2026-87348
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt PeopleSoft Enterprise PeopleTools von Oracle PeopleSoft (Komponente: Updates Environment Mgmt). Betroffene, unterstützte Versionen sind 8.61-8.63. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hoch privilegierten Angreifer mit Zugang zur Infrastruktur, auf der PeopleSoft Enterprise PeopleTools ausgeführt wird, um PeopleSoft Enterprise PeopleTools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von PeopleSoft Enterprise PeopleTools zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von PeopleSoft Enterprise PeopleTools zugänglichen Daten und zur unbefugten Verursachung einer teilweisen Dienstverweigerung (partial DOS) von PeopleSoft Enterprise PeopleTools führen. CVSS 3.1 Basis-Score 4,2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.