CVE-2026-61073
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W PeopleSoft Enterprise FIN Common Objects Brazil w wersji 9.1 istnieje podatność w komponencie Purchasing, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do danych PeopleSoft Enterprise FIN Common Objects Brazil, co grozi wyciekiem wrażliwych informacji finansowych.
Rekomendacja
Należy zastosować łatkę od Oracle lub zaktualizować do wersji, w której podatność została usunięta.
Inne podatności w PeopleSoft Enterprise FIN Common Objects Brazil
Zobacz wszystkie- CVE-2026-70861Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.
- CVE-2026-61236Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61232Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Purchasing). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise FIN Common Objects Brazil accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).