CVE-2017-3548 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 03/06/2026
Vulnérabilité dans le composant PeopleTools Enterprise de Oracle PeopleSoft Products (sous-composant : Integration Broker). Les versions prises en charge concernées sont les 8.54 et 8.55. Une vulnérabilité « facilement exploitable » permet à un attaquant non authentifié disposant d’un accès réseau via HTTP de compromettre Oracle PeopleTools Enterprise. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles dans Oracle PeopleTools Enterprise, ainsi qu’une capacité non autorisée à provoquer une déni de service partiel (DOS partiel) d’Oracle PeopleTools Enterprise. Score CVSS 3.0 Base : 6,5 (impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.