CVE-2026-87401 in PeopleSoft Enterprise PeopleTools
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: XML Publisher). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta PeopleSoft Enterprise PeopleTools, comprometa dicho producto. Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para lectura a un subconjunto de los datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 3.3 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.