CVE-2026-71092 in PeopleSoft Enterprise Fin Lease Administration
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Lease Administration de Oracle PeopleSoft (componente: Administración de arrendamientos). La versión afectada y soportada es la 9.2. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta PeopleSoft Enterprise FIN Lease Administration, comprometa dicho producto. Aunque la vulnerabilidad reside en PeopleSoft Enterprise FIN Lease Administration, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles de PeopleSoft Enterprise FIN Lease Administration, así como en un acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles de PeopleSoft Enterprise FIN Lease Administration. Puntuación Base CVSS 3.1: 7.5 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.