CVE-2026-91485 in PeopleSoft Enterprise FIN Cash Management
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im PeopleSoft Enterprise FIN Cash Management-Produkt von Oracle PeopleSoft (Komponente: Cash Management). Die betroffene unterstützte Version ist 9.2. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem hoch privilegierten Angreifer mit Zugang zur Infrastruktur, auf der PeopleSoft Enterprise FIN Cash Management ausgeführt wird, diese zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von PeopleSoft Enterprise FIN Cash Management zugänglichen Daten sowie zu unbefugtem Lesezugriff auf einen Teil der von PeopleSoft Enterprise FIN Cash Management zugänglichen Daten und zur unbefugten Verursachung einer teilweisen Dienstverweigerung (partial DOS) von PeopleSoft Enterprise FIN Cash Management führen. CVSS 3.1 Base Score: 3,8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.