CVE-2026-91553 in PeopleSoft Enterprise FIN Product Configurator Brazilinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle PeopleSoft-Produkt „PeopleSoft Enterprise FIN Product Configurator Brazil“ (Komponente: Product Configurator). Die betroffene, unterstützte Version ist 9.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Zugang zur Infrastruktur, auf der das Produkt ausgeführt wird, die PeopleSoft-Systeme zu kompromittieren. Erfolgreiche Angriffe können zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der zugänglichen Daten des Produkts sowie zu einer teilweisen Beeinträchtigung der Verfügbarkeit (teilweise DOS) führen. CVSS 3.1 Base Score: 4,4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424367

EPSS

0.00103

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!