CVE-2018-2820 in PeopleSoft Enterprise PeopleToolsinfo

Zusammenfassung

von VulDB • 11.08.2026

Schwachstelle in der PeopleSoft Enterprise PeopleTools-Komponente von Oracle PeopleSoft Products (Unterkomponente: Fluid Core). Betroffene unterstützte Versionen sind 8.54, 8.55 und 8.56. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, PeopleSoft Enterprise PeopleTools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der von PeopleSoft Enterprise PeopleTools zugänglichen Daten führen. CVSS 3.0 Basis-Score: 4.3 (Auswirkungen auf die Vertraulichkeit). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

15.12.2017

Veröffentlichung

18.04.2018

Moderieren

akzeptiert

Eintrag

VDB-116775

CPE

bereit

EPSS

0.01445

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!