CVE-2026-87353 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 23.10.2026
Уязвимость в продукте Oracle PeopleSoft Enterprise PeopleTools (компонент: Porting). Затронуты поддерживаемые версии 8.61–8.63. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему доступ к инфраструктуре, на которой выполняется Oracle PeopleSoft Enterprise PeopleTools, скомпрометировать эту систему. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого атакующего. Успешные атаки могут привести к несанкционированным операциям обновления, вставки или удаления данных, доступных через Oracle PeopleSoft Enterprise PeopleTools, а также к несанкционированному чтению части этих данных и возможности вызвать частичное отказ в обслуживании (частичный DOS) системы. Базовый балл CVSS 3.1 составляет 4.5 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.