CVE-2019-2590 in PeopleSoft Enterprise HCM Talent Acquisition Manager
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el componente Talent Acquisition Manager de PeopleSoft Enterprise HCM, dentro del subcomponente Job Opening, de los productos Oracle PeopleSoft Products. La versión 9.2 es la única version soportada afectada. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa el componente Talent Acquisition Manager de PeopleSoft Enterprise HCM. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en Talent Acquisition Manager de PeopleSoft Enterprise HCM, los ataques pueden impactar significativamente otros productos. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles del componente Talent Acquisition Manager de PeopleSoft Enterprise HCM, así como en acceso no autorizado para actualizar, insertar o eliminar algunos de los datos accesibles por dicho módulo. Puntuación Base CVSS 3.0: 8.2 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.