CVE-2017-10020 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 27/07/2026
Vulnérabilité dans le composant PeopleTools Enterprise de Oracle PeopleSoft Products (sous-composant : Mises à jour Change Assistant). Les versions prises en charge concernées sont les 8.54 et 8.55. Une vulnérabilité difficile à exploiter permet à un attaquant disposant d'un privilège faible et ayant obtenu une connexion sur l'infrastructure où s'exécute Oracle PeopleSoft Enterprise PeopleTools de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle PeopleSoft Enterprise PeopleTools. Score CVSS 3.0 Base : 4,7 (Impact sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.