CVE-2017-3292 in PeopleSoft
Resumen
por MITRE
Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Versiones compatibles que están afectadas son 8.54 y 8.55. Vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red a través de HTTP, comprometer PeopleSoft Enterprise PeopleTools. Ataques exitosos requieren interacción humana de una persona distinta del atacante. Ataques exitosos pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de PeopleSoft Enterprise PeopleTools. CVSS v3.0 Base Score 5.7 (Impactos de Confidencialidad)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.