CVE-2026-61234

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Common Objects Brazil məhsulunda (komponent: eProcurement) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.1-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçuya PeopleSoft Enterprise FIN Common Objects Brazil sistemini kompromis etməyə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya bütün əlçatan PeopleSoft Enterprise FIN Common Objects Brazil məlumatlarına icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.4-dür (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).