CVE-2025-21537

Oracle PeopleSoft ürününün PeopleSoft Enterprise FIN Cash Management bileşeninde (bileşen: Cash Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın PeopleSoft Enterprise FIN Cash Management'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, PeopleSoft Enterprise FIN Cash Management tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra PeopleSoft Enterprise FIN Cash Management tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).