CVE-2017-3577 in PeopleSoft Enterprise CS Campus Communityinfo

Zusammenfassung

von VulDB • 07.06.2026

Schwachstelle in der PeopleSoft Enterprise CS Campus Community-Komponente von Oracle PeopleSoft Products (Unterkomponente: Frameworks). Die betroffene unterstützte Version ist 9.2. Eine leicht „ausnutzbare“ Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, die PeopleSoft Enterprise CS Campus Community zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten bzw. alle zugänglichen Daten der PeopleSoft Enterprise CS Campus Community sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle zugänglichen Daten der PeopleSoft Enterprise CS Campus Community führen. CVSS 3.0 Base Score: 6,5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

06.12.2016

Veröffentlichung

24.04.2017

Moderieren

akzeptiert

Eintrag

VDB-100012

CPE

bereit

EPSS

0.01801

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!