CVE-2017-3527 in PeopleSoft Enterprise PeopleTools

الملخص

بحسب VulDB • 24/06/2026

ثغرة في مكون PeopleTools للشركات من Oracle PeopleSoft Products (المكون الفرعي: Fluid Core). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55. تسمح ثغرة "قابلة للاستغلال" بسهولة بمهاجم غير مصادَق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في PeopleTools للشركات من Oracle PeopleSoft Products. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات بشكل غير مصرح به ضمن مجموعة فرعية من البيانات المتاحة لـ PeopleTools للشركات من Oracle PeopleSoft Products. درجة CVSS 3.0 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/12/2016
• إفشاء: 24/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100024
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01777
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3527
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3527/