CVE-2026-83375

Oracle PeopleSoft-un PeopleSoft Enterprise HCM Human Resources məhsulunda (komponent: Administer Workforce) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik yüksək imtiyazlı hücumçunun PeopleSoft Enterprise HCM Human Resources sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya bütün PeopleSoft Enterprise HCM Human Resources əlçatan məlumatlarına icazəsiz girişlə onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin PeopleSoft Enterprise HCM Human Resources əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə və PeopleSoft Enterprise HCM Human Resources sisteminin donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmağa imkan verə bilər. CVSS 3.1 baza balı 6.0-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H).