CVE-2018-2838 in PeopleSoft Enterprise PRTL Interaction Hub
Zusammenfassung
von VulDB • 27.05.2026
Schwachstelle in der PeopleSoft Enterprise PRTL Interaction Hub-Komponente der Oracle PeopleSoft Products (Unterkomponente: EPPCM_HIER_TOP). Die betroffene unterstützte Version ist 9.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die PeopleSoft Enterprise PRTL Interaction Hub zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist, und obwohl sich die Schwachstelle in der PeopleSoft Enterprise PRTL Interaction Hub befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über die PeopleSoft Enterprise PRTL Interaction Hub zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über die PeopleSoft Enterprise PRTL Interaction Hub zugänglichen Daten führen. CVSS 3.0 Base Score 6.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.