CERTFR-2026-AVI-0917_Multiples vulnérabilités dans Oracle PeopleSoft

AVIS CERT
CERT-FR

Publié le 23 juillet 2026 à 14h04

Objet

Multiples vulnérabilités dans Oracle PeopleSoft

Référence

CERTFR-2026-AVI-0917

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • PeopleSoft Enterprise CC Common Application Objects version 9.2
  • PeopleSoft Enterprise CRM Common Objects version 9.2.23
  • PeopleSoft Enterprise CS Campus Community version 9.2.38
  • PeopleSoft Enterprise CS Financial Aid version 9.2.38
  • PeopleSoft Enterprise CS Student Financials version 9.2.38
  • PeopleSoft Enterprise CS Student Records version 9.2.38
  • PeopleSoft Enterprise FIN Billing Argentina version 9.1
  • PeopleSoft Enterprise FIN Cash Management version 9.2
  • PeopleSoft Enterprise FIN Common Objects Argentina version 9.1
  • PeopleSoft Enterprise FIN Common Objects Brazil version 9.1
  • PeopleSoft Enterprise FIN Common Objects version 9.2
  • PeopleSoft Enterprise FIN Engineering Argentina version 9.1
  • PeopleSoft Enterprise FIN eSettlements version 9.2
  • PeopleSoft Enterprise FIN Expenses version 9.2
  • PeopleSoft Enterprise FIN General Ledger Argentina version 9.1
  • PeopleSoft Enterprise FIN Grants version 9.2
  • PeopleSoft Enterprise FIN Manufacturing Argentina version 9.1
  • PeopleSoft Enterprise FIN Manufacturing Brazil version 9.1
  • PeopleSoft Enterprise FIN Pay/Bill Management version 9.2
  • PeopleSoft Enterprise FIN Payables version 9.2
  • PeopleSoft Enterprise FIN Program Management version 9.2
  • PeopleSoft Enterprise FIN Project Costing version 9.2
  • PeopleSoft Enterprise FIN Staffing Front Office Brazil version 9.1
  • PeopleSoft Enterprise FIN Staffing Front Office version 9.2
  • PeopleSoft Enterprise HCM Global Payroll Mexico version 9.2
  • PeopleSoft Enterprise HCM Global Payroll Switzerland version 9.2
  • PeopleSoft Enterprise HCM Human Resources version 9.2
  • PeopleSoft Enterprise HCM Talent Acquisition Manager version 9.2
  • PeopleSoft Enterprise PeopleTools version 8.61
  • PeopleSoft Enterprise PeopleTools version 8.62
  • PeopleSoft Enterprise SCM eProcurement version 9.2
  • PeopleSoft Enterprise SCM Inventory version 9.2
  • PeopleSoft Enterprise SCM Manufacturing version 9.2
  • PeopleSoft Enterprise SCM Mobile Inventory Management version 9.2
  • PeopleSoft Enterprise SCM Order Management version 9.2
  • PeopleSoft Enterprise SCM Purchasing version 9.2
  • PeopleSoft Enterprise SCM Supplier Contract Management version 9.2
  • PeopleSoft In-Memory Project Discovery version 9.2

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0917/