CVE-2026-60873

Oracle PeopleSoft'in PeopleSoft Enterprise PeopleTools ürününde (bileşen: Data Mover) güvenlik açığı. Etkilenen desteklenen sürümler 8.61-8.63'tür. Sömürülmesi zor güvenlik açığı, PeopleSoft Enterprise PeopleTools'un çalıştığı altyapıya oturum açan yüksek ayrıcalıklı bir saldırganın PeopleSoft Enterprise PeopleTools'u ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı PeopleSoft Enterprise PeopleTools'ta olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya PeopleSoft Enterprise PeopleTools tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim ve PeopleSoft Enterprise PeopleTools tarafından erişilebilen tüm verilere tam erişim ve PeopleSoft Enterprise PeopleTools'ta kısmi hizmet reddine (kısmi DOS) yetkisiz olarak neden olma yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.2 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:L).