CVE-2026-101487 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 21/10/2026
Oracle PeopleSoft के PeopleSoft Enterprise PeopleTools उत्पाद में एक कमजोरी है (घटक: Portal)। प्रभावित समर्थित संस्करण 8.61 से 8.63 तक हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले, निम्न-प्राथमिकता वाले आक्रामक द्वारा इस कमजोरी का उपयोग करना आसान है जिससे PeopleSoft Enterprise PeopleTools को संक्रमित किया जा सकता है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय सहभागिता की आवश्यकता होती है और हालांकि यह कमजोरी PeopleSoft Enterprise PeopleTools में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (स्कोप परिवर्तन)। इस कमजोरी के सफल हमलों से कुछ PeopleSoft Enterprise PeopleTools सुलभ डेटा तक अनुचित अपडेट, इंसेर्ट या डिलीट एक्सेस और PeopleSoft Enterprise PeopleTools सुलभ डेटा के एक उप-समुच्चय तक अनुचित पढ़ने का एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर: 5.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.