CVE-2026-87410 in PeopleSoft Enterprise PeopleTools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa PeopleSoft Enterprise PeopleTools. Aunque la vulnerabilidad se encuentra en PeopleSoft Enterprise PeopleTools, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 6.8 (Impactos en la Confidencialidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.