CVE-2026-91476
PeopleSoft Enterprise FIN Common Objects Brazil'de eProcurement bileşeninde yetkisiz veri okuma açığı
Oracle Corporation PeopleSoft Enterprise FIN Common Objects Brazil
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle PeopleSoft Enterprise FIN Common Objects Brazil ürününün eProcurement bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.1'dir. Kimlik doğrulaması yapılmamış, HTTP üzerinden ağ erişimine sahip bir saldırgan, bu açığı kolayca istismar ederek PeopleSoft Enterprise FIN Common Objects Brazil ürününe saldırabilir. Başarılı saldırılar, PeopleSoft Enterprise FIN Common Objects Brazil ürününde erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi sağlayabilir. CVSS 3.1 Temel Puanı 5.3 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: eProcurement). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise FIN Common Objects Brazil accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation PeopleSoft Enterprise FIN Common Objects Brazil | 9.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.