CVE-2026-83375

Oracle PeopleSoft'un PeopleSoft Enterprise HCM Human Resources ürününde (bileşen: Administer Workforce) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. İstismar edilmesi zor olan bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın PeopleSoft Enterprise HCM Human Resources sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya PeopleSoft Enterprise HCM Human Resources tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, PeopleSoft Enterprise HCM Human Resources erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimi ve PeopleSoft Enterprise HCM Human Resources üzerinde askıda kalmaya veya sık tekrarlanabilen çökmelere (tam DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H).