CVE-2026-60667 in PeopleSoft Enterprise HCM Human Resources
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗ hổng trong sản phẩm PeopleSoft Enterprise HCM Human Resources của Oracle PeopleSoft (thành phần: Core). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực có quyền truy cập mạng qua TCP để xâm phạm PeopleSoft Enterprise HCM Human Resources. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép dữ liệu quan trọng hoặc tất cả dữ liệu của PeopleSoft Enterprise HCM Human Resources có thể truy cập được và khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (từ chối dịch vụ hoàn toàn - DOS) cho PeopleSoft Enterprise HCM Human Resources. Điểm CVSS 3.1 Base Score là 7.4 (ảnh hưởng đến Tính toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.