CVE-2026-61062

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise FIN Cash Management. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty.

Ocena ryzyka

Ryzyko eskalacji ataku na inne systemy, co zwiększa potencjalne szkody.

Rekomendacja

Zastosuj łatkę od Oracle dla PeopleSoft Enterprise FIN Cash Management w wersji 9.2.

Inne podatności w PeopleSoft Enterprise FIN Cash Management

CVE-2026-60597Wysokie
Podatność w PeopleSoft Enterprise FIN Cash Management. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Cash Management product of Oracle PeopleSoft (component: Cash Management). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise FIN Cash Management executes to compromise PeopleSoft Enterprise FIN Cash Management. While the vulnerability is in PeopleSoft Enterprise FIN Cash Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Cash Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).