CVE-2017-3292 in PeopleSoft
Zusammenfassung
von VulDB • 27.06.2026
Schwachstelle im PeopleSoft Enterprise PeopleTools-Komponentenmodul von Oracle PeopleSoft Products (Unterkomponente: Integration Broker). Betroffene unterstützte Versionen sind 8.54 und 8.55. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über HTTP Netzwerkzugriff hat, die Sicherheit von PeopleSoft Enterprise PeopleTools zu kompromittieren. Erfolgreiche Angriffe erfordern eine Interaktion durch einen anderen Benutzer als den Angreifer. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle über PeopleSoft Enterprise PeopleTools zugänglichen Daten führen. CVSS v3.0 Basis-Score 5,7 (Auswirkungen auf die Vertraulichkeit).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.