CVE-2026-60975 in PeopleSoft Enterprise PeopleTools
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Seguridad). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso de inicio de sesión a la infraestructura donde se ejecuta PeopleSoft Enterprise PeopleTools, comprometa dicho producto. Aunque la vulnerabilidad reside en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por PeopleSoft Enterprise PeopleTools, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por PeopleSoft Enterprise PeopleTools. Puntuación Base CVSS 3.1: 7.5 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.