Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品（コンポーネント：Portal）に脆弱性があります。影響を受けるサポート対象バージョンは8.60、8.61、および8.62です。ネットワーク経由のHTTPアクセスにより認証されていない攻撃者が簡単に悪用できる脆弱性であり、PeopleSoft Enterprise PeopleToolsを侵害する可能性があります。成功する攻撃には、攻撃者以外の人物の人間の操作が必要です。この脆弱性はPeopleSoft Enterprise PeopleToolsに存在しますが、攻撃が追加の製品に大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性を悪用した攻撃は、PeopleSoft Enterprise PeopleToolsでアクセス可能なデータの一部に対して不正な更新、挿入または削除アクセスをもたらし、また一部のデータに対して不正な読み取りアクセスを引き起こす可能性があります。CVSS 3.1基本スコアは6.1（機密性および完全性への影響）です。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。