CVE-2018-2838 in PeopleSoft Enterprise PRTL Interaction Hub

الملخص

بحسب VulDB • 27/05/2026

ثغرة في مكون PeopleSoft Enterprise PRTL Interaction Hub من منتجات Oracle PeopleSoft Products (المكون الفرعي: EPPCM_HIER_TOP). الإصدار المدعوم والمتأثر هو 9.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على PeopleSoft Enterprise PRTL Interaction Hub. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise PRTL Interaction Hub، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر PeopleSoft Enterprise PRTL Interaction Hub، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر PeopleSoft Enterprise PRTL Interaction Hub. درجة CVSS 3.0 الأساسية 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/12/2017
• إفشاء: 18/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116771
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01498
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2838
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2838/