CVE-2026-83017

Yüksek

Açıklama

Oracle PeopleSoft'un PeopleSoft Enterprise PeopleTools ürününde (bileşen: Report Distribution) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.61-8.63 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın PeopleSoft Enterprise PeopleTools sistemini tehlikeye atmasına olanak tanır. Bu açığın başarıyla istismar edilmesi, PeopleSoft Enterprise PeopleTools'un tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOracle Peoplesoft Enterprise Peopletools
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle peoplesoft_enterprise_peopletools8.61 ≤ v ≤ 8.63—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-83017 · Oracle Peoplesoft Enterprise Peopletools · Dark Radar