CVE-2026-91466

Oracle PeopleSoft'un PeopleSoft Enterprise FIN Common Objects Argentina ürününde (bileşen: Asset Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.1'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın PeopleSoft Enterprise FIN Common Objects Argentina sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya PeopleSoft Enterprise FIN Common Objects Argentina tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya PeopleSoft Enterprise FIN Common Objects Argentina tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca PeopleSoft Enterprise FIN Common Objects Argentina üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 6.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L).