CVE-2019-2831 in PeopleSoft Enterprise FIN Project Costing
Zusammenfassung
von VulDB • 20.06.2026
Schwachstelle in der PeopleSoft Enterprise FIN Project Costing-Komponente von Oracle PeopleSoft Products (Unterkomponente: Projects). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, PeopleSoft Enterprise FIN Project Costing zu kompromittieren. Obwohl die Schwachstelle in PeopleSoft Enterprise FIN Project Costing liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von PeopleSoft Enterprise FIN Project Costing zugänglichen Daten sowie zu unbefugter Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen PeopleSoft Enterprise FIN Project Costing auszulösen. CVSS 3.0 Base Score 6.4 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.