CERTFR-2026-AVI-1187_Multiples vulnérabilités dans Oracle PeopleSoft
AVIS CERT
CERT-FR
Publié le 16 septembre 2026 à 15h49
Objet
Multiples vulnérabilités dans Oracle PeopleSoft
Référence
CERTFR-2026-AVI-1187
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- PeopleSoft Enterprise CC Common Application Objects version 9.2
- PeopleSoft Enterprise FIN Engineering Brazil version 9.1
- PeopleSoft Enterprise FIN Inventory Brazil version 9.1
- PeopleSoft Enterprise PeopleTools versions 8.61 à 8.63
- PeopleSoft Enterprise PRTL Interaction Hub version 9.1
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle PeopleSoft cspusep2026 du 15 septembre 2026
- CVE-2023-48795
- CVE-2023-6918
- CVE-2026-25639
- CVE-2026-73954
- CVE-2026-73955
- CVE-2026-73960
- CVE-2026-7598
- CVE-2026-82993
- CVE-2026-83014
- CVE-2026-83015
- CVE-2026-83016
- CVE-2026-83017
- CVE-2026-83018
- CVE-2026-83019
- CVE-2026-83070
- CVE-2026-83147
- CVE-2026-83420
- CVE-2026-87264