CVE-2019-2586 in PeopleSoft Enterprise PT PeopleTools
Résumé
par VulDB • 27/06/2026
Vulnérabilité dans le composant RemoteCall de PeopleSoft Enterprise PT PeopleTools, au sein des produits Oracle PeopleSoft Products. Les versions prises en charge concernées sont les 8.55, 8.56 et 8.57. Une vulnérabilité facilement exploitable permet à un attaquant disposant d'un privilège faible et ayant accès au réseau via HTTP de compromettre PeopleSoft Enterprise PT PeopleTools. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de PeopleSoft Enterprise PT PeopleTools. Score CVSS 3.0 Base : 4,3 (Impact sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.