CVE-2026-61239
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: eProcurement) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu podzbioru danych oraz częściowej odmowy usługi. Skutkuje to zmianą zakresu ataku na inne produkty.
Ocena ryzyka
Atakujący może manipulować danymi zamówień publicznych, uzyskać dostęp do poufnych informacji oraz zakłócić działanie systemu, co wpływa na ciągłość biznesową.
Rekomendacja
Zastosuj łatkę bezpieczeństwa dostarczoną przez Oracle dla PeopleSoft Enterprise.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Argentina product of Oracle PeopleSoft (component: eProcurement). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Argentina. While the vulnerability is in PeopleSoft Enterprise FIN Common Objects Argentina, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise FIN Common Objects Argentina accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise FIN Common Objects Argentina accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of PeopleSoft Enterprise FIN Common Objects Argentina. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L).