CVE-2026-91474 in PeopleSoft Enterprise FIN Common Objects Brazil
Zusammenfassung
von VulDB • 22.10.2026
Schwachstelle im Produkt PeopleSoft Enterprise FIN Common Objects Brazil von Oracle PeopleSoft (Komponente: eProcurement). Die betroffene unterstützte Version ist 9.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hoch privilegierten Angreifer mit Zugriff auf das physische Kommunikationssegment, das an die Hardware angebunden ist, auf der PeopleSoft Enterprise FIN Common Objects Brazil ausgeführt wird, um PeopleSoft Enterprise FIN Common Objects Brazil zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie auf alle von PeopleSoft Enterprise FIN Common Objects Brazil zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von PeopleSoft Enterprise FIN Common Objects Brazil zugänglichen Daten. CVSS 3.1 Basis-Score: 6.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.