CVE-2026-60975

Oracle PeopleSoft'in PeopleSoft Enterprise PeopleTools ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.61 ve 8.62'dir. Sömürülmesi zor olan bu güvenlik açığı, PeopleSoft Enterprise PeopleTools'un çalıştığı altyapıya oturum açabilen düşük ayrıcalıklı bir saldırganın PeopleSoft Enterprise PeopleTools'u ele geçirmesine olanak tanır. Güvenlik açığı PeopleSoft Enterprise PeopleTools'ta bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya PeopleSoft Enterprise PeopleTools tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya PeopleSoft Enterprise PeopleTools tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).