CVE-2026-61063 in PeopleSoft Enterprise SCM Supplier Contract Management
Sumário
de VulDB • 22/07/2026
Vulnerabilidade no produto PeopleSoft Enterprise SCM Supplier Contract Management da Oracle PeopleSoft (componente: Segurança). A versão suportada afetada é a 9.2. Uma vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos, após fazer logon na infraestrutura onde o PeopleSoft Enterprise SCM Supplier Contract Management está em execução, comprometa o PeopleSoft Enterprise SCM Supplier Contract Management. Embora a vulnerabilidade esteja no PeopleSoft Enterprise SCM Supplier Contract Management, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do PeopleSoft Enterprise SCM Supplier Contract Management. Pontuação Base CVSS 3.1: 8.8 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.