CVE-2026-61210

Oracle PeopleSoft məhsulunun PeopleSoft Enterprise SCM Manufacturing komponentində (komponent: Security) zəiflik. Təsirlənən dəstəklənən versiya 9.2-dir. İstismarı çətin olan zəiflik autentifikasiyadan keçməmiş, HTTPS vasitəsilə şəbəkə çıxışı olan hücumçunun PeopleSoft Enterprise SCM Manufacturing sistemini kompromisə etməsinə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya PeopleSoft Enterprise SCM Manufacturing üçün əlçatan olan bütün məlumatlara icazəsiz yaratma, silmə və ya dəyişdirmə çıxışı, həmçinin kritik məlumatlara icazəsiz çıxış və ya PeopleSoft Enterprise SCM Manufacturing üçün əlçatan olan bütün məlumatlara tam çıxış əldə edilə bilər. CVSS 3.1 Baza Balı 7.4 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).