CVE-2026-61240

Oracle PeopleSoft'un PeopleSoft Enterprise FIN Common Objects Argentina ürününde (bileşen: eSettlements) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.1'dir. Kolayca istismar edilebilen bu açık, PeopleSoft Enterprise FIN Common Objects Argentina'nın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın, PeopleSoft Enterprise FIN Common Objects Argentina sistemini tehlikeye atmasına izin verir. Güvenlik açığı PeopleSoft Enterprise FIN Common Objects Argentina içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya tüm PeopleSoft Enterprise FIN Common Objects Argentina erişilebilir verilerine tam erişime, ayrıca bazı PeopleSoft Enterprise FIN Common Objects Argentina erişilebilir verilerinin yetkisiz olarak güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).