CVE-2026-82993 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Business Interlink). Le versioni supportate interessate sono la 8.61-8.63. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere PeopleSoft Enterprise PeopleTools. Sebbene la vulnerabilità sia presente in PeopleSoft Enterprise PeopleTools, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di PeopleSoft Enterprise PeopleTools, nonché accesso non autorizzato per aggiornare, inserire o eliminare alcuni dei dati accessibili di PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.