CVE-2026-60593

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Staffing Front Office məhsulunda (komponent: Staffing Front Office) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya PeopleSoft Enterprise FIN Staffing Front Office sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya PeopleSoft Enterprise FIN Staffing Front Office tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.5-dir (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).