CVE-2026-61071
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W produkcie Oracle PeopleSoft Enterprise FIN Engineering Argentina (wersja 9.1) wykryto podatność w komponencie Engineering. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do części danych systemu, co może naruszyć poufność i integralność informacji.
Rekomendacja
Należy zastosować odpowiednią łatkę od Oracle lub tymczasowo ograniczyć dostęp do podatnego komponentu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Engineering Argentina product of Oracle PeopleSoft (component: Engineering). The supported version that is affected is 9.1. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Engineering Argentina. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise FIN Engineering Argentina accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise FIN Engineering Argentina accessible data. CVSS 3.1 Base Score 3.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N).