CVE-2019-2586 in PeopleSoft Enterprise PT PeopleTools

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون PeopleTools لـ Oracle PeopleSoft Enterprise PT (المكون الفرعي: RemoteCall). الإصدارات المدعومة والمتأثرة هي 8.55 و8.56 و8.57. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق PeopleSoft Enterprise PT PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الحصول على قراءة غير مصرح بها لجزء من البيانات المتاحة في PeopleSoft Enterprise PT PeopleTools. درجة CVSS 3.0 الأساسية هي 4.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-133714
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01095
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2586
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2586/