CVE-2026-60614 in PeopleSoft Enterprise CS Campus Community
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise CS Campus Community di Oracle PeopleSoft (componente: Person Data). La versione supportata interessata è la 9.2.38. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere PeopleSoft Enterprise CS Campus Community. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili in PeopleSoft Enterprise CS Campus Community, nonché lettura non autorizzata di un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare il blocco (hang) o crash ripetibili completi (DOS completo) di PeopleSoft Enterprise CS Campus Community. CVSS 3.1 Base Score 7.1 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.