🔴 《严重安全漏洞：CVE-2026-61237》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-21

漏洞简介

该漏洞存在于 Oracle PeopleSoft 产品线的 PeopleSoft Enterprise FIN Common Objects Argentina 组件中，具体位于其 Integration（集成）功能模块。这是一个极易被利用的安全漏洞，允许未经过身份验证的攻击者通过 HTTP 协议远程访问网络，从而对该组件实施攻击。尽管漏洞本身位于 PeopleSoft Enterprise FIN Common Objects Argentina 组件中，但成功利用后，攻击可能显著影响其他相关联的 Oracle 产品（即存在 Scope Change 作用域变更）。

成功利用该漏洞可导致以下严重后果：

  • 机密性影响（高）：攻击者能够未授权访问关键数据，或完全获取 PeopleSoft Enterprise FIN Common Objects Argentina 组件中所有可访问的数据。
  • 完整性影响（低）：攻击者能够对部分可访问数据进行未授权的更新、插入或删除操作。
  • 可用性影响（低）：攻击者能够对 PeopleSoft Enterprise FIN Common Objects Argentina 组件造成部分拒绝服务（partial DOS）。

影响范围

  • 受影响产品：Oracle PeopleSoft Enterprise FIN Common Objects Argentina
  • 受影响版本：9.1
  • 攻击条件：无需用户交互，无需身份验证，仅需网络访问（HTTP）

风险分析

  • CVSS 3.1 基础评分：9.9（严重）
  • 攻击向量：网络（AV:N）
  • 攻击复杂度：低（AC:L）
  • 所需权限：无（PR:N）
  • 用户交互：无（UI:N）
  • 作用域：已变更（S:C），意味着漏洞影响可能超出原始组件范围，波及其他 Oracle 产品
  • 机密性：高（C:H）
  • 完整性：低（I:L）
  • 可用性：低（A:L）

综合来看，该漏洞风险极高，攻击者无需任何权限即可远程触发，且可能对多个 Oracle 产品造成连锁影响。建议受影响的用户立即参考 Oracle 官方安全公告（如 2026 年 7 月关键补丁更新）进行修复，重点对 PeopleSoft Enterprise FIN Common Objects Argentina 9.1 版本中的 Integration 组件进行补丁更新或配置加固。

🔍 技术细节

字段 值
CVE ID CVE-2026-61237
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L
发布时间 2026-07-21
最后更新 2026-07-21
状态 Received
数据来源 secalert_us@oracle.com

🔗 参考链接