CVE-2026-91505 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年10月21日
Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品(コンポーネント:Porting)における脆弱性。影響を受けるサポート対象バージョンは8.61および8.62です。容易に悪用可能な脆弱性は、PeopleSoft Enterprise PeopleToolsが実行されるインフラストラクチャへのログイン権限を持つ高特権攻撃者により、PeopleSoft Enterprise PeopleToolsの侵害を可能にします。この脆弱性に対する成功した攻撃では、重要なデータまたはアクセス可能なすべてのPeopleSoft Enterprise PeopleToolsデータに対する不正な作成・削除・変更アクセスや、重要なデータへの不正なアクセス、あるいはすべてのPeopleSoft Enterprise PeopleToolsでアクセス可能なデータへの完全なアクセスが結果として生じます。CVSS 3.1 ベーススコアは6.0(機密性および整合性に影響)。CVSSベクトル: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.