CVE-2019-2599 in PeopleSoft Enterprise PT PeopleTools

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون PeopleSoft Enterprise PT PeopleTools من منتجات Oracle PeopleSoft (المكون الفرعي: Pagelet Wizard). الإصدارات المدعومة والمتأثرة هي 8.55، و8.56، و8.57. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP بالاختراق في PeopleSoft Enterprise PT PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ PeopleSoft Enterprise PT PeopleTools. CVSS 3.0 Base Score 6.5 (تأثيرات على السرية). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138105
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01348
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2599
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2599/