CVE-2026-35273

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 95.5%
CWE: CWE-306
KEV Durumu: Evet

Yayım tarihi: 11 Haziran 2026 · CISA KEV son iyileştirme tarihi: 15 Haziran 2026

Etkilenen: oracle peoplesoft_enterprise_peopletools

Oracle PeopleSoft'in PeopleSoft Enterprise PeopleTools ürününün (bileşen: Güncelleme Ortamı Yönetimi) bir zafiyeti bulunmaktadır. Etkilenen desteklenen sürümler 8.61 ve 8.62'dir. Kolayca yararlanılabilen bu zafiyet, ağ erişimine sahip kimliği doğrulanmamış bir saldırgana, HTTP aracılığıyla PeopleSoft Enterprise PeopleTools'i tehlikeye atma olanağı tanır. Bu zafiyetin başarılı saldırıları, PeopleSoft Enterprise PeopleTools'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.