CVE-2026-91505 in PeopleSoft Enterprise PeopleTools
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Porting). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios, que tenga acceso al inicio de sesión en la infraestructura donde se ejecuta PeopleSoft Enterprise PeopleTools, comprometa dicho producto. Los ataques exitosos a esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles de PeopleSoft Enterprise PeopleTools, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de PeopleSoft Enterprise PeopleTools. Puntuación Base CVSS 3.1: 6.0 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.