CVE-2026-61207 in PeopleSoft Enterprise SCM eProcurement
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise SCM eProcurement di Oracle PeopleSoft (componente: Manage Requisition Status). La versione supportata interessata è la 9.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere PeopleSoft Enterprise SCM eProcurement. Sebbene la vulnerabilità sia presente in PeopleSoft Enterprise SCM eProcurement, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite PeopleSoft Enterprise SCM eProcurement, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzati di alcuni dei dati accessibili tramite PeopleSoft Enterprise SCM eProcurement. CVSS 3.1 Base Score 9.3 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.