CVE-2017-10280 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 02/06/2026
ثغرة في مكون PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft (المكون الفرعي: إطار الاختبار). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55 و8.56. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في PeopleSoft Enterprise PeopleTools. درجة CVSS 3.0 الأساسية 6.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.