CVE-2026-60597

Oracle PeopleSoft ürününün PeopleSoft Enterprise FIN Cash Management bileşeninde (bileşen: Cash Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. Güvenlik açığının kötüye kullanılması zordur; kimlik doğrulaması yapılmamış bir saldırganın HTTP üzerinden ağ erişimiyle PeopleSoft Enterprise FIN Cash Management'ı ele geçirmesine olanak tanır. Güvenlik açığı PeopleSoft Enterprise FIN Cash Management'ta bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya PeopleSoft Enterprise FIN Cash Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya PeopleSoft Enterprise FIN Cash Management tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 8.7 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).