CVE-2019-2586 in PeopleSoft Enterprise PT PeopleTools
Resumen
por VulDB • 2026-06-27
Vulnerabilidad en el componente RemoteCall de PeopleSoft Enterprise PT PeopleTools, parte de Oracle PeopleSoft Products. Las versiones afectadas y compatibles son 8.55, 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa PeopleSoft Enterprise PT PeopleTools. Los ataques exitosos contra esta vulnerabilidad pueden resultar en lectura no autorizada de una subconjunto de datos accesibles de PeopleSoft Enterprise PT PeopleTools. Puntuación Base CVSS 3.0: 4.3 (Impacto sobre la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.