CVE-2017-10354 in PeopleSoft Enterprise PRTL Interaction Hub
Zusammenfassung
von VulDB • 29.05.2026
Schwachstelle in der PeopleSoft Enterprise PRTL Interaction Hub-Komponente der Oracle PeopleSoft Products (Unterkomponente: Enterprise Portal). Die betroffene unterstützte Version ist 9.1.00. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die PeopleSoft Enterprise PRTL Interaction Hub zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist, und obwohl sich die Schwachstelle in der PeopleSoft Enterprise PRTL Interaction Hub befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zu vollständigem Zugriff auf alle über die PeopleSoft Enterprise PRTL Interaction Hub zugänglichen Daten sowie zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über die PeopleSoft Enterprise PRTL Interaction Hub zugänglichen Daten führen. CVSS 3.0 Base Score 8.2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.