CVE-2026-91480
ŚrednieCVSS 6.5Streszczenie
Podatność w komponencie Strategic Sourcing produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych danych zaopatrzeniowych, co może naruszyć poufność informacji o zamówieniach i dostawcach.
Rekomendacja
Zastosuj aktualizacje Oracle dla PeopleSoft Enterprise SCM Strategic Sourcing i ogranicz dostęp sieciowy do interfejsów HTTP aplikacji.
Inne podatności w PeopleSoft Enterprise SCM Strategic Sourcing
Zobacz wszystkie- CVE-2026-91482Średnie
Podatność w komponencie Bidder Registration produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
- CVE-2026-91478Wysokie
Podatność w PeopleSoft Enterprise SCM Strategic Sourcing (komponent Strategic Sourcing) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją. CVSS 8.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise SCM Strategic Sourcing product of Oracle PeopleSoft (component: Strategic Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise SCM Strategic Sourcing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise SCM Strategic Sourcing accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS