- Son 7 gün
- CWE-284
CVE-2026-91474
Oracle PeopleSoft Enterprise FIN Common Objects Brazil ürününde eProcurement bileşeninde yetki aşımı açığı
Oracle Corporation PeopleSoft Enterprise FIN Common Objects Brazil
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle PeopleSoft Enterprise FIN Common Objects Brazil ürününün eProcurement bileşenini etkileyen bir güvenlik açığı tespit edilmiştir. Desteklenen ve etkilenen sürüm 9.1'dir. Kolay istismar edilebilen bu açık, PeopleSoft Enterprise FIN Common Objects Brazil'in çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan, yüksek ayrıcalıklı bir saldırganın PeopleSoft Enterprise FIN Common Objects Brazil'i ele geçirmesine olanak tanır. Bu açığın başarılı şekilde istismar edilmesi, kritik verilere yetkisiz oluşturma, silme veya değiştirme erişimiyle sonuçlanabilir; ayrıca PeopleSoft Enterprise FIN Common Objects Brazil tarafından erişilebilen tüm verilere yetkisiz erişim veya tam erişim sağlanabilir. CVSS 3.1 Temel Puanı 6.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: eProcurement). The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the PeopleSoft Enterprise FIN Common Objects Brazil executes to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise FIN Common Objects Brazil accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise FIN Common Objects Brazil accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation PeopleSoft Enterprise FIN Common Objects Brazil | 9.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.