CVE-2026-61237

Nome do Software Vulnerável e Versões Afetadas Oracle PeopleSoft PeopleSoft Enterprise FIN Common Objects Argentina versão 9.1

Descrição Existe um problema no componente Integration que permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis e a capacidade de realizar atualizações, inserções ou exclusões de dados não autorizadas. Além disso, isso pode resultar em uma negação de serviço parcial (partial DOS), uma condição em que o sistema permanece operacional, mas algumas funções ficam indisponíveis. Embora o problema esteja localizado neste produto específico, os ataques podem impactar significativamente produtos adicionais devido a uma mudança de escopo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.