CVE-2017-3536 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 27/06/2026
ثغرة في مكون PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft (المكون الفرعي: الأمان). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft، وكذلك منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft. درجة CVSS 3.0 الأساسية هي 4.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.