CVE-2026-61201 in PeopleSoft Enterprise CRM Common Objects

摘要

由 VulDB • 2026-07-23

Oracle PeopleSoft 的 Oracle PeopleSoft Enterprise CRM Common Objects 产品（组件：Common Objects）中存在漏洞。受影响的受支持版本为 9.2.23。该漏洞利用难度较高，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危及 PeopleSoft Enterprise CRM Common Objects。尽管漏洞存在于 PeopleSoft Enterprise CRM Common Objects 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对 PeopleSoft Enterprise CRM Common Objects 的接管。CVSS 3.1 基础评分为 9.0（机密性、完整性和可用性受影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Oracle
• 预定: 2026-07-08
• 披露: 2026-07-22
• 管理: 已接受
• 条目: VDB-382069
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00348
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61201
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61201/