CVE-2026-61207 in PeopleSoft Enterprise SCM eProcurement
Сводка
по VulDB • 23.07.2026
Уязвимость в продукте PeopleSoft Enterprise SCM eProcurement компании Oracle PeopleSoft (компонент: Manage Requisition Status). Затронутая поддерживаемая версия — 9.2. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу системы PeopleSoft Enterprise SCM eProcurement. Хотя уязвимость присутствует в системе PeopleSoft Enterprise SCM eProcurement, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области действия). Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через PeopleSoft Enterprise SCM eProcurement, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через PeopleSoft Enterprise SCM eProcurement. Базовый балл CVSS 3.1 составляет 9.3 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.