- Son 7 gün
- CWE-200
CVE-2026-60839
Oracle PeopleSoft Enterprise PeopleTools Query bileşeninde yetkisiz veri erişimi ve hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle PeopleSoft Enterprise PeopleTools ürününün Query bileşenindeki bir güvenlik açığı, 8.61 ve 8.62 sürümlerini etkilemektedir. Exploit etmesi zor olan bu açık, yüksek ayrıcalıklara sahip, ağ üzerinden HTTP ile erişebilen bir saldırganın PeopleSoft Enterprise PeopleTools ürününü ele geçirmesine olanak tanır. Başarılı saldırılar, yetkisiz kişinin sistemi takılı bırakmasına veya sık sık tekrarlanabilir çökmelere (tam DOS) neden olmasına, ayrıca PeopleSoft Enterprise PeopleTools tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme ya da silme erişimi sağlamasına ve erişilebilir verilerin bir alt kümesinde yetkisiz okuma erişimi elde etmesine yol açabilir. CVSS 3.1 Temel Puanı 5.5 olup gizlilik, bütünlük ve erişilebilirlik üzerinde etkisi bulunmaktadır. CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Query). Supported versions that are affected are 8.61 and 8.62. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of PeopleSoft Enterprise PeopleTools as well as unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data and unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation PeopleSoft Enterprise PeopleTools | 8.61 | – |
| 8.62 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.