CVE-2026-60597

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Cash Management məhsulunda (komponent: Cash Management) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçuya PeopleSoft Enterprise FIN Cash Management sistemini kompromis etməyə imkan verir. Zəiflik PeopleSoft Enterprise FIN Cash Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün PeopleSoft Enterprise FIN Cash Management əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün PeopleSoft Enterprise FIN Cash Management əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.7-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).