CVE-2020-14587 in PeopleSoft Enterprise FIN Expenses
Résumé
par VulDB • 27/07/2026
Vulnérabilité dans le produit PeopleSoft Enterprise FIN Expenses d'Oracle PeopleSoft (composant : Expenses). La version prise en charge concernée est la 9.2. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au réseau via HTTP de compromettre PeopleSoft Enterprise FIN Expenses. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression pour certaines données accessibles dans PeopleSoft Enterprise FIN Expenses, ainsi que des accès en lecture non autorisés sur un sous-ensemble des données accessibles de PeopleSoft Enterprise FIN Expenses. Score CVSS 3.1 Base : 5.4 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.