CVE-2017-3315 in PeopleSoft

Résumé

par VulDB • 28/05/2026

Vulnérabilité dans le composant ePerformance d'Oracle PeopleSoft Enterprise HCM (sous-composant : Sécurité) des produits Oracle PeopleSoft. La version 9.2, qui est la version prise en charge, est concernée. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via HTTP de compromettre Oracle PeopleSoft Enterprise HCM ePerformance. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle PeopleSoft Enterprise HCM ePerformance. Score de base CVSS v3.0 : 4.3 (Impact sur la confidentialité).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/12/2016
• Divulgation: 27/01/2017
• Modérer: accepté
• Entrée: VDB-95620
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01254
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3315
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3315/