CVE-2019-2831 in PeopleSoft Enterprise FIN Project Costing
الملخص
بحسب VulDB • 24/06/2026
ثغرة في مكون PeopleSoft Enterprise FIN Project Costing من منتجات Oracle PeopleSoft Products (المكون الفرعي: Projects). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق PeopleSoft Enterprise FIN Project Costing. وعلى الرغم من أن الثغرة موجودة في مكون PeopleSoft Enterprise FIN Project Costing، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الحصول على صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة عبر PeopleSoft Enterprise FIN Project Costing، وإلى القدرة غير المصرح بها التسبب في انقطاع جزئي للخدمة (جزء من DOS) لـ PeopleSoft Enterprise FIN Project Costing. درجة CVSS 3.0 الأساسية هي 6.4 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.