CVE-2026-61204
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.2%
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Etkilenen: oracle peoplesoft_enterprise_fin_program_management
Oracle PeopleSoft'in PeopleSoft Enterprise FIN Program Management ürününde (bileşen: Primavera Integration) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.2'dir. Kolayca yararlanılabilen bu güvenlik açığı, düşük ayrıcalıklı bir saldırganın HTTP üzerinden ağ erişimini kullanarak PeopleSoft Enterprise FIN Program Management'i tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve güvenlik açığı PeopleSoft Enterprise FIN Program Management'de olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, PeopleSoft Enterprise FIN Program Management'in ele geçirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.0 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the PeopleSoft Enterprise FIN Program Management product of Oracle PeopleSoft (component: Primavera Integration). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Program Management. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise FIN Program Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Program Management. CVSS 3.1 Base Score 9.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.