CVE-2026-87348 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 21/10/2026
Vulnérabilité dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : Updates Environment Mgmt). Les versions prises en charge affectées sont les 8.61 à 8.63. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et ayant obtenu une connexion sur l’infrastructure où s’exécute PeopleSoft Enterprise PeopleTools, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles via PeopleSoft Enterprise PeopleTools, ainsi qu’un accès en lecture non autorisé à un sous-ensemble des données accessibles et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) de PeopleSoft Enterprise PeopleTools. Score CVSS 3.1 Base : 4.2 (impacts sur la confidentialité, l’intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.