CVE-2018-2820 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 17/07/2026
ثغرة في مكون PeopleTools للشركات من Oracle PeopleSoft Products (المكون الفرعي: Fluid Core). الإصدارات المدعومة والمتأثرة هي 8.54، و8.55، و8.56. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP باختراق Oracle PeopleSoft Products (PeopleTools للشركات). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات PeopleSoft Enterprise PeopleTools المتاحة. درجة CVSS 3.0 الأساسية هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.