CVE-2022-21639 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 25/06/2026
ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: تكامل Elastic Search). الإصدارات المدعومة والمتأثرة هي 8.59 و 8.60. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على Oracle PeopleSoft Enterprise PeopleTools. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle PeopleSoft Enterprise PeopleTools، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة عبر Oracle PeopleSoft Enterprise PeopleTools وكذلك للوصول غير المصرح بالقراءة إلى مجموعة فرعية من بيانات Oracle PeopleSoft Enterprise PeopleTools المتاحة. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.