CVE-2026-101490 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 21/10/2026
Oracle PeopleSoft के PeopleSoft Enterprise PeopleTools उत्पाद में एक कमजोरी है (घटक: Fluid Core)। प्रभावित संस्करण 8.61 से 8.63 तक हैं। HTTP के माध्यम नेटवर्क एक्सेस वाले अनाथे आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी PeopleSoft Enterprise PeopleTools को compromise कर सकती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति की मानवीय बातचीत (human interaction) की आवश्यकता होती है और जबकि यह कमजोरी PeopleSoft Enterprise PeopleTools में है, हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं (scope change)। इस कमजोरी के सफल हमलों से कुछ PeopleSoft Enterprise PeopleTools द्वारा उपलब्ध डेटा का अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस और PeopleSoft Enterprise PeopleTools द्वारा उपलब्ध डेटा के एक सबसेट का अनधिकृत रीड एक्सेस हो सकता है। CVSS 3.1 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.