CVE-2026-60614 in PeopleSoft Enterprise CS Campus Community
要約
〜によって VulDB • 2026年07月22日
Oracle PeopleSoftのPeopleSoft Enterprise CS Campus Community製品（コンポーネント：Person Data）における脆弱性。影響を受けるサポート対象バージョンは9.2.38です。難易度の高い攻撃ベクトルを持つこの脆弱性は、HTTP経由でネットワークアクセス権限を持つ低権限の攻撃者によってPeopleSoft Enterprise CS Campus Communityを侵害することを可能にします。この脆弱性の成功した攻撃により、重要なデータやPeopleSoft Enterprise CS Campus Communityからアクセス可能なすべてのデータの不正な作成、削除または変更へのアクセス、ならびにPeopleSoft Enterprise CS Campus Communityからアクセス可能なデータのサブセットに対する不正な読み取りアクセスおよびHangの発生または頻繁に再現可能なクラッシュ（完全なDOS）を引き起こす能力が得られます。CVSS 3.1 ベーススコアは7.1（機密性、整合性及び可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.