CVE-2026-61077

Oracle PeopleSoft'un PeopleSoft Enterprise SCM Mobile Inventory Management ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. İstismar edilmesi zor olan bu açık, PeopleSoft Enterprise SCM Mobile Inventory Management'ın çalıştığı altyapıya giriş yapmış düşük yetkili bir saldırganın, PeopleSoft Enterprise SCM Mobile Inventory Management sistemini ele geçirmesine izin verir. Güvenlik açığı PeopleSoft Enterprise SCM Mobile Inventory Management içerisinde olsa da, saldırılar diğer ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarıyla istismar edilmesi; kritik verilere veya PeopleSoft Enterprise SCM Mobile Inventory Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya PeopleSoft Enterprise SCM Mobile Inventory Management tarafından erişilebilen tüm verilere tam erişime neden olabilir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).