CVE-2026-61240 in PeopleSoft Enterprise FIN Common Objects Argentina
Riassunto
di VulDB • 25/07/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise FIN Common Objects Argentina di Oracle PeopleSoft (componente: eSettlements). La versione supportata interessata è la 9.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso al segmento di comunicazione fisico collegato all'hardware su cui viene eseguito PeopleSoft Enterprise FIN Common Objects Argentina di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in PeopleSoft Enterprise FIN Common Objects Argentina, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili da PeopleSoft Enterprise FIN Common Objects Argentina, nonché in aggiornamenti, inserimenti o cancellazioni non autorizzate di alcuni dei dati accessibili da PeopleSoft Enterprise FIN Common Objects Argentina. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.