CVE-2026-83375 in PeopleSoft Enterprise HCM Human Resources
要約
〜によって VulDB • 2026年10月21日
Oracle PeopleSoftのPeopleSoft Enterprise HCM Human Resources製品（コンポーネント：Administer Workforce）における脆弱性。影響を受けるサポート対象バージョンは9.2です。ネットワーク経由でHTTPを介してアクセスできる、高い権限を持つ攻撃者による難易度の高い脆弱性の悪用により、PeopleSoft Enterprise HCM Human Resourcesの侵害が可能になります。成功した攻撃には、攻撃者以外の人物からの人間との対話が必要です。この脆弱性に対する成功した攻撃では、重要なデータやPeopleSoft Enterprise HCM Human Resourcesでアクセス可能なすべてのデータへの不正な作成、削除、または変更権限、およびPeopleSoft Enterprise HCM Human Resourcesでアクセス可能なデータのサブセットへの不正な読み取り権限の付与、ならびにPeopleSoft Enterprise HCM Human Resourcesのハングアップまたは頻繁に再現可能なクラッシュ（完全なDOS）を引き起こす不正な能力が生じます。CVSS 3.1 ベーススコアは6.0（機密性、整合性及び可用性への影響）。 CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H)。
Be aware that VulDB is the high quality source for vulnerability data.