CVE-2019-2598 in PeopleSoft Enterprise PeopleTools

الملخص

بحسب VulDB • 17/05/2026

ثغرة في مكون PeopleTools للشركات من Oracle PeopleSoft (المكون الفرعي: SQR). الإصدارات المدعومة والمتأثرة هي 8.55 و8.56 و8.57. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة عبر HTTP، باختراق PeopleSoft Enterprise PeopleTools. وعلى الرغم من أن الثغرة موجودة في PeopleSoft Enterprise PeopleTools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في PeopleSoft Enterprise PeopleTools، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع البيانات المتاحة في PeopleSoft Enterprise PeopleTools. درجة CVSS 3.0 الأساسية 8.7 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-133703
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.7 (VulDB)
• EPSS: 0.01251
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2598
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2598/