CVE-2026-61072 in PeopleSoft Enterprise FIN Staffing Front Office Brazil
Resumen
por VulDB • 2026-07-28
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Staffing Front Office Brazil de Oracle PeopleSoft (componente: Staffing). La versión afectada y soportada es la 9.1. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa PeopleSoft Enterprise FIN Staffing Front Office Brazil. Aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise FIN Staffing Front Office Brazil, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total de PeopleSoft Enterprise FIN Staffing Front Office Brazil. Puntuación Base CVSS 3.1: 9.9 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.