CVE-2017-3547 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 02/06/2026
ثغرة في مكون PeopleTools للشركات التابعة لمنتجات Oracle PeopleSoft (المكون الفرعي: MultiChannel Framework). الإصدارات المدعومة والمتأثرة هي 8.54 و8.55. تسمح ثغرة "قابلة للاستغلال" بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP للاختراق في PeopleSoft Enterprise PeopleTools. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise PeopleTools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع بيانات PeopleSoft Enterprise PeopleTools المتاحة. درجة CVSS 3.0 الأساسية 7.4 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.