CVE-2026-71092

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Lease Administration məhsulunda (komponent: Lease Administration) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. İstismarı çətin olan bu zəiflik, PeopleSoft Enterprise FIN Lease Administration-ın işlədiyi infrastruktura giriş imkanı olan aşağı imtiyazlı hücumçunun PeopleSoft Enterprise FIN Lease Administration sistemini kompromis etməsinə şərait yaradır. Zəiflik PeopleSoft Enterprise FIN Lease Administration-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya PeopleSoft Enterprise FIN Lease Administration tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 7.5-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).