CVE-2026-61059

Oracle PeopleSoft-un PeopleSoft Enterprise SCM Order Management məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçuya PeopleSoft Enterprise SCM Order Management sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün PeopleSoft Enterprise SCM Order Management əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün PeopleSoft Enterprise SCM Order Management əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 9.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).