CVE-2026-83016 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年09月16日
Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品(コンポーネント:SQR)における脆弱性。影響を受けるサポート対象バージョンは8.61~8.63です。攻撃には高い権限が必要で、PeopleSoft Enterprise PeopleToolsが実行されるインフラストラクチャへのログインが必要です。この脆弱性は悪用が困難ですが、成功するとPeopleSoft Enterprise PeopleToolsの乗っ取りにつながります。また、攻撃には攻撃者以外の人物による人間の相互作用(UI:R)が必要であり、脆弱性自体はPeopleSoft Enterprise PeopleToolsに存在しますが、攻撃により他の製品にも重大な影響を与える可能性があります(スコープの変更)。CVSS 3.1 ベーススコア:7.2 (機密性、完全性及び可用性への影響)。 CVSSベクトル: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.