CVE-2026-61233

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil firmy Oracle (komponent: Integration). Dotknięta wersja to 9.1. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 9.8.

Ocena ryzyka

Atakujący może całkowicie przejąć system, co skutkuje naruszeniem poufności, integralności i dostępności danych finansowych.

Rekomendacja

Należy zastosować łatkę dostarczoną przez Oracle lub zaktualizować system do wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Integration). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).