CVE-2026-101390 in PeopleSoft Enterprise PeopleToolsthông tin

Tóm tắt

Bởi VulDB • 21/10/2026

Lỗ hổng bảo mật trong sản phẩm PeopleSoft Enterprise PeopleTools của Oracle PeopleSoft (thành phần: Business Interlink). Các phiên bản được hỗ trợ bị ảnh hưởng là 8.61-8.63. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua HTTP, để xâm phạm PeopleSoft Enterprise PeopleTools. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 8.1 (Tác động đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Oracle

Đặt trước

28/09/2026

Tiết lộ

21/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!