CVE-2026-83019 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年09月16日
Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品(コンポーネント:SQR)における脆弱性。影響を受けるサポート対象バージョンは8.61~8.63です。ネットワーク経由でHTTPを介してアクセス可能な低権限攻撃者によって容易に悪用できるこの脆弱性は、PeopleSoft Enterprise PeopleToolsの侵害につながります。この脆弱性の成功した攻撃により、機密データへの不正なアクセスや、PeopleSoft Enterprise PeopleToolsを通じてアクセス可能なすべてのデータの完全なアクセス、ならびにPeopleSoft Enterprise PeopleToolsのハングまたは頻繁に再現可能なクラッシュ(完全なDOS)を引き起こす不正な能力が生じます。CVSS 3.1 ベーススコアは8.1(機密性と可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.