CVE-2026-61209

KrytyczneCVSS 9.9

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft In-Memory Project Discovery (wersja 9.2) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie tego produktu. Atak ma wpływ na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Ocena ryzyka

Atakujący może przejąć kontrolę nad PeopleSoft In-Memory Project Discovery, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Należy zastosować łatkę bezpieczeństwa dostarczoną przez Oracle dla PeopleSoft In-Memory Project Discovery w wersji 9.2.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft In-Memory Project Discovery product of Oracle PeopleSoft (component: Project Discovery). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft In-Memory Project Discovery. While the vulnerability is in PeopleSoft In-Memory Project Discovery, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft In-Memory Project Discovery. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).