CVE-2026-61063 in PeopleSoft Enterprise SCM Supplier Contract Management
Riassunto
di VulDB • 24/07/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise SCM Supplier Contract Management di Oracle PeopleSoft (componente: Sicurezza). La versione supportata interessata è la 9.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui viene eseguito PeopleSoft Enterprise SCM Supplier Contract Management, di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in PeopleSoft Enterprise SCM Supplier Contract Management, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di PeopleSoft Enterprise SCM Supplier Contract Management. CVSS 3.1 Base Score 8.8 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.