Avis du CERT-FR

Objet : Multiples vulnérabilités dans Oracle PeopleSoft

Gestion du document

Référence CERTFR-2026-AVI-0917
Titre Multiples vulnérabilités dans Oracle PeopleSoft
Date de la première version23 juillet 2026
Date de la dernière version23 juillet 2026
Source(s) Bulletin de sécurité Oracle PeopleSoft cpujul2026 du 21 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Déni de service à distance

Systèmes affectés

  • PeopleSoft Enterprise CC Common Application Objects version 9.2
  • PeopleSoft Enterprise CRM Common Objects version 9.2.23
  • PeopleSoft Enterprise CS Campus Community version 9.2.38
  • PeopleSoft Enterprise CS Financial Aid version 9.2.38
  • PeopleSoft Enterprise CS Student Financials version 9.2.38
  • PeopleSoft Enterprise CS Student Records version 9.2.38
  • PeopleSoft Enterprise FIN Billing Argentina version 9.1
  • PeopleSoft Enterprise FIN Cash Management version 9.2
  • PeopleSoft Enterprise FIN Common Objects Argentina version 9.1
  • PeopleSoft Enterprise FIN Common Objects Brazil version 9.1
  • PeopleSoft Enterprise FIN Common Objects version 9.2
  • PeopleSoft Enterprise FIN Engineering Argentina version 9.1
  • PeopleSoft Enterprise FIN eSettlements version 9.2
  • PeopleSoft Enterprise FIN Expenses version 9.2
  • PeopleSoft Enterprise FIN General Ledger Argentina version 9.1
  • PeopleSoft Enterprise FIN Grants version 9.2
  • PeopleSoft Enterprise FIN Manufacturing Argentina version 9.1
  • PeopleSoft Enterprise FIN Manufacturing Brazil version 9.1
  • PeopleSoft Enterprise FIN Pay/Bill Management version 9.2
  • PeopleSoft Enterprise FIN Payables version 9.2
  • PeopleSoft Enterprise FIN Program Management version 9.2
  • PeopleSoft Enterprise FIN Project Costing version 9.2
  • PeopleSoft Enterprise FIN Staffing Front Office Brazil version 9.1
  • PeopleSoft Enterprise FIN Staffing Front Office version 9.2
  • PeopleSoft Enterprise HCM Global Payroll Mexico version 9.2
  • PeopleSoft Enterprise HCM Global Payroll Switzerland version 9.2
  • PeopleSoft Enterprise HCM Human Resources version 9.2
  • PeopleSoft Enterprise HCM Talent Acquisition Manager version 9.2
  • PeopleSoft Enterprise PeopleTools version 8.61
  • PeopleSoft Enterprise PeopleTools version 8.62
  • PeopleSoft Enterprise SCM eProcurement version 9.2
  • PeopleSoft Enterprise SCM Inventory version 9.2
  • PeopleSoft Enterprise SCM Manufacturing version 9.2
  • PeopleSoft Enterprise SCM Mobile Inventory Management version 9.2
  • PeopleSoft Enterprise SCM Order Management version 9.2
  • PeopleSoft Enterprise SCM Purchasing version 9.2
  • PeopleSoft Enterprise SCM Supplier Contract Management version 9.2
  • PeopleSoft In-Memory Project Discovery version 9.2

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
23 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.