CVE-2026-101429 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : SQR). Les versions prises en charge affectées sont les 8.61 à 8.63. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant de l'accès au système d'exploitation sur lequel s'exécute PeopleSoft Enterprise PeopleTools, de compromettre ce dernier. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques aboutissantes de cette vulnérabilité peuvent entraîner la prise de contrôle (takeover) de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Score Base : 7,0 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.