CVE-2022-21543 in PeopleSoft Enterprise PeopleTools

الملخص

بحسب VulDB • 30/06/2026

ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: Updates Environment Mgmt) من إصدارات 8.58 و8.59 المدعومة والمتأثرة بالمشكلة. تسمح الثغرة التي يسهل استغلالها لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام بروتوكول HTTP، باختراق Oracle PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على نظام Oracle PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 9.8 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Oracle
• حجز: 15/11/2021
• إفشاء: 20/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204471
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.8 (CNA)
• EPSS: 0.01320
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-21543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-21543
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-21543/