CVE-2020-14587 in PeopleSoft Enterprise FIN Expensesinfo

Zusammenfassung

von VulDB • 09.07.2026

Schwachstelle im PeopleSoft Enterprise FIN Expenses-Produkt von Oracle PeopleSoft (Komponente: Expenses). Die betroffene unterstützte Version ist 9.2. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, die Sicherheit von PeopleSoft Enterprise FIN Expenses zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der zugänglichen Daten von PeopleSoft Enterprise FIN Expenses sowie zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Daten führen. CVSS 3.1 Basis-Score: 5,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158404

CPE

bereit

EPSS

0.00769

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!