CVE-2026-91553 in PeopleSoft Enterprise FIN Product Configurator Brazil
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Product Configurator Brazil de Oracle PeopleSoft (componente: Product Configurator). La versión afectada y soportada es la 9.1. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso de inicio de sesión a la infraestructura donde se ejecuta PeopleSoft Enterprise FIN Product Configurator Brazil, comprometa dicho producto. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles del producto PeopleSoft Enterprise FIN Product Configurator Brazil y en la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) a PeopleSoft Enterprise FIN Product Configurator Brazil. CVSS 3.1 Base Score 4.4 (Impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.