CVE-2017-3546 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 08/06/2026
ثغرة في مكون PeopleTools للشركات من Oracle PeopleSoft Products (المكون الفرعي: MultiChannel Framework). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP باختراق PeopleTools للشركات من Oracle PeopleSoft Products. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرّح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في PeopleTools للشركات من Oracle PeopleSoft Products، وكذلك قراءة بيانات فرعية متاحة في نفس النظام دون إذن. درجة CVSS 3.0 الأساسية هي 6.5 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.