CVE-2017-3536 in PeopleSoft Enterprise PeopleTools
Zusammenfassung
von VulDB • 05.06.2026
Schwachstelle in der PeopleSoft Enterprise PeopleTools-Komponente von Oracle PeopleSoft Products (Unterkomponente: Sicherheit). Betroffene unterstützte Versionen sind 8.54 und 8.55. Eine leicht "ausnutzbare" Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, PeopleSoft Enterprise PeopleTools zu kompromittieren. Für erfolgreiche Angriffe ist die Interaktion einer Person erforderlich, die nicht der Angreifer ist. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von PeopleSoft Enterprise PeopleTools zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von PeopleSoft Enterprise PeopleTools zugänglichen Daten führen. CVSS 3.0 Basis-Score 4.6 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.