CVE-2026-60975

Oracle PeopleSoft-un PeopleSoft Enterprise PeopleTools məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.61 və 8.62-dir. İstismarı çətin olan bu zəiflik, PeopleSoft Enterprise PeopleTools-un icra olunduğu infrastrukturda giriş imkanı olan aşağı imtiyazlı hücumçunun PeopleSoft Enterprise PeopleTools sistemini kompromis etməsinə şərait yaradır. Zəiflik PeopleSoft Enterprise PeopleTools-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün PeopleSoft Enterprise PeopleTools tərəfindən əlçatan olan məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün PeopleSoft Enterprise PeopleTools əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 7.5-dir (Məxfiliq və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).