CVE-2017-10020 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 12/07/2026
ثغرة في مكون PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft (المكون الفرعي: تحديثات Change Assistant). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها PeopleSoft Enterprise PeopleTools، باختراق نظام PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع بيانات PeopleSoft Enterprise PeopleTools المتاحة. درجة CVSS 3.0 الأساسية هي 4.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.