CVE-2026-71112

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects firmy Oracle (komponent: Security). Dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.

Ocena ryzyka

Atak może doprowadzić do całkowitego przejęcia systemu PeopleSoft Enterprise FIN Common Objects, co grozi naruszeniem poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla wersji 9.2. Ogranicz dostęp sieciowy do systemu i monitoruj logi pod kątem podejrzanych aktywności.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Common Objects product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Common Objects. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).