CVE-2026-82993

Oracle PeopleSoft'un PeopleSoft Enterprise PeopleTools ürününde (bileşen: Business Interlink) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.61-8.63 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın PeopleSoft Enterprise PeopleTools sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı PeopleSoft Enterprise PeopleTools içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya tüm PeopleSoft Enterprise PeopleTools erişilebilir verilerine tam erişimin yanı sıra bazı PeopleSoft Enterprise PeopleTools erişilebilir verilerinin yetkisiz şekilde güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 8.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).