CVE-2019-2405 in PeopleSoft Enterprise PeopleTools
Résumé
par VulDB • 27/06/2026
Vulnérabilité dans le composant PeopleTools Enterprise de Oracle PeopleSoft Products (sous-composant : Sécurité). Les versions prises en charge concernées sont les 8.55, 8.56 et 8.57. Une vulnérabilité difficile à exploiter permet à un attaquant disposant d'un faible niveau de privilèges et ayant accès au réseau via HTTP de compromettre PeopleSoft Enterprise PeopleTools. Des attaques réussies contre cette vulnérabilité peuvent entraîner la prise de contrôle totale de PeopleSoft Enterprise PeopleTools. Score CVSS 3.0 Base : 7,5 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.