CVE-2026-87353 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : Porting). Les versions prises en charge affectées sont les 8.61 à 8.63. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant de l'accès au système d'infrastructure sur lequel s'exécute PeopleSoft Enterprise PeopleTools de compromettre ce dernier. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques aboutissant peuvent entraîner un accès non autorisé aux opérations de mise à jour, d'insertion ou de suppression sur certaines données accessibles via PeopleSoft Enterprise PeopleTools, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) de PeopleSoft Enterprise PeopleTools. Score CVSS 3.1 Base : 4.5 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.