CVE-2026-46851

Yüksek

Açıklama

Oracle PeopleSoft'un PeopleSoft Enterprise CS Campus Community ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2.38'dir. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın PeopleSoft Enterprise CS Campus Community sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, PeopleSoft Enterprise CS Campus Community'nin tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.1'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOracle Peoplesoft Enterprise Campus Software Campus Community
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle peoplesoft_enterprise_campus_software_campus_community9.2.38—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.