CVE-2026-101434 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 23/10/2026
Vulnérabilité dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : Database Server). Les versions prises en charge affectées sont les 8.61 à 8.63. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre PeopleSoft Enterprise PeopleTools. Des attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner la capacité non autorisée de provoquer un blocage ou des plantages fréquemment répétables (DOS complet) de PeopleSoft Enterprise PeopleTools, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de PeopleSoft Enterprise PeopleTools et un accès non autorisé en lecture à un sous-ensemble des données accessibles de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.