CVE-2026-101388 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 22/10/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Portal). Le versioni supportate interessate sono la 8.61-8.63. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere PeopleSoft Enterprise PeopleTools. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di PeopleSoft Enterprise PeopleTools, nonché nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.1 (Impatti su Confidentiality e Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.