CVE-2026-87349 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise PeopleTools di Oracle PeopleSoft (componente: Sicurezza). Le versioni supportate interessate sono la 8.61-8.63. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, dotato di accesso all'infrastruttura in cui viene eseguito PeopleSoft Enterprise PeopleTools, di compromettere il software. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la presa di controllo (takeover) di PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 6.5 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.