CVE-2026-91474

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Common Objects Brazil məhsulunda (komponent: eProcurement) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.1-dir. Asanlıqla istismar edilə bilən bu zəiflik, PeopleSoft Enterprise FIN Common Objects Brazil proqramının işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan yüksək imtiyazlı hücumçunun PeopleSoft Enterprise FIN Common Objects Brazil sistemini kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya PeopleSoft Enterprise FIN Common Objects Brazil tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 6.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).