CVE-2019-2598 in PeopleSoft Enterprise PeopleTools

Zusammenfassung

von VulDB • 27.05.2026

Eine Schwachstelle in der PeopleSoft Enterprise PeopleTools-Komponente der Oracle PeopleSoft Products (Unterkomponente: SQR) betrifft die unterstützten Versionen 8.55, 8.56 und 8.57. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, PeopleSoft Enterprise PeopleTools zu kompromittieren. Obwohl sich die Schwachstelle in PeopleSoft Enterprise PeopleTools befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten oder alle für PeopleSoft Enterprise PeopleTools zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für PeopleSoft Enterprise PeopleTools zugänglichen Daten führen. CVSS 3.0 Base Score 8.7 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 14.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-133703
• CPE: bereit
• CWE: Unbekannt
• CVSS: 8.7 (VulDB)
• EPSS: 0.01251
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2598
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2598/