CVE-2026-61077

Oracle PeopleSoft-un PeopleSoft Enterprise SCM Mobile Inventory Management məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. İstismar edilməsi çətin olan bu zəiflik, PeopleSoft Enterprise SCM Mobile Inventory Management-ın işlədiyi infrastruktura daxil ola bilən aşağı imtiyazlı hücumçuya PeopleSoft Enterprise SCM Mobile Inventory Management sistemini kompromis etməyə imkan verir. Zəiflik PeopleSoft Enterprise SCM Mobile Inventory Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya PeopleSoft Enterprise SCM Mobile Inventory Management tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.5-dir (Məxfiliq və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).