CVE-2026-61063

Oracle PeopleSoft-un PeopleSoft Enterprise SCM Supplier Contract Management məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, PeopleSoft Enterprise SCM Supplier Contract Management-in işlədiyi infrastruktura giriş imkanı olan aşağı imtiyazlı hücumçunun PeopleSoft Enterprise SCM Supplier Contract Management sistemini kompromis etməsinə şərait yaradır. Zəiflik PeopleSoft Enterprise SCM Supplier Contract Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı PeopleSoft Enterprise SCM Supplier Contract Management-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 baza balı 8.8-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).