CVE-2017-3548 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 24/05/2026
ثغرة في مكون PeopleTools للشركات من Oracle PeopleSoft Products (المكون الفرعي: Integration Broker). الإصدارات المدعومة والمتأثرة هي 8.54 و 8.55. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات PeopleSoft Enterprise PeopleTools المتاحة، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ PeopleSoft Enterprise PeopleTools. درجة CVSS 3.0 الأساسية 6.5 (تأثيرات على السرية والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.