CVE-2026-87264 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Integration Broker). Le versioni supportate interessate sono la 8.61-8.63. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere PeopleSoft Enterprise PeopleTools. Sebbene la vulnerabilità sia presente in PeopleSoft Enterprise PeopleTools, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato alla creazione, cancellazione o modifica di dati critici o di tutti i dati accessibili tramite PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.7 (Impatto sull'integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.