CVE-2017-10020 in PeopleSoft Enterprise PeopleTools
Zusammenfassung
von VulDB • 15.07.2026
Schwachstelle in der PeopleSoft Enterprise PeopleTools-Komponente von Oracle PeopleSoft Products (Unterkomponente: Updates Change Assistant). Betroffene unterstützte Versionen sind 8.54 und 8.55. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über einen Login in die Infrastruktur verfügt, auf der PeopleSoft Enterprise PeopleTools ausgeführt wird, um PeopleSoft Enterprise PeopleTools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für PeopleSoft Enterprise PeopleTools zugänglichen Daten führen. CVSS 3.0 Basis-Score: 4,7 (Auswirkungen auf die Vertraulichkeit). CVSS-Vector: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.