CVE-2026-61201
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.4%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Etkilenen: oracle peoplesoft_enterprise_crm_common_objects
Oracle PeopleSoft'in PeopleSoft Enterprise CRM Common Objects ürününde (bileşen: Common Objects) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.2.23'dir. Zorlu bir şekilde yararlanılabilecek bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırganın HTTP aracılığıyla PeopleSoft Enterprise CRM Common Objects'i tehlikeye atmasına olanak tanır. Güvenlik açığı PeopleSoft Enterprise CRM Common Objects'de bulunmasına rağmen, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı bir şekilde aprove edilmesi, PeopleSoft Enterprise CRM Common Objects'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.0 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the PeopleSoft Enterprise CRM Common Objects product of Oracle PeopleSoft (component: Common Objects). The supported version that is affected is 9.2.23. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise CRM Common Objects. While the vulnerability is in PeopleSoft Enterprise CRM Common Objects, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise CRM Common Objects. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.