CVE-2026-101424 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 21/10/2026
Oracle PeopleSoft के PeopleSoft Enterprise PeopleTools उत्पाद में दोष है (घटक: Report Distribution)। प्रभावित होने वाले समर्थित संस्करण 8.61 से 8.63 हैं। शोषण करने में कठिन एक दोष, उच्च अधिकार प्राप्त आक्रामक को HTTP के माध्यम से नेटवर्क एक्सेस की आवश्यकता होती है ताकि PeopleSoft Enterprise PeopleTools का हनन किया जा सके। हालांकि यह दोष PeopleSoft Enterprise PeopleTools में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं (scope change)। इस दोष के सफल हमलों से महत्वपूर्ण डेटा तक अनुपस्थित एक्सेस या सभी PeopleSoft Enterprise PeopleTools द्वारा उपलब्ध कराए गए डेटा का पूर्ण एक्सेस हो सकता है। CVSS 3.1 Base Score 5.8 (Confidentiality impacts)। CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.