CVE-2017-10020 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 15/07/2026
Oracle PeopleSoft Products के PeopleTools घटक में एक कमजोरी है (उपघटक: Updates Change Assistant)। प्रभावित समर्थित संस्करण 8.54 और 8.55 हैं। इस दुर्बलता का शोषण करना कठिन है, जिससे निम्न-सुविधाओं वाले आक्रामक को उस इंफ्रास्ट्रक्चर में लॉग इन करने की आवश्यकता होती है जहाँ PeopleSoft Enterprise PeopleTools चल रहा हो। इस दुर्बलता के सफल हमलों से महत्वपूर्ण डेटा तक अनुचित पहुँच या सभी PeopleSoft Enterprise PeopleTools द्वारा सुलभ डेटा पर पूर्ण पहुँच मिल सकती है। CVSS 3.0 बेस स्कोर: 4.7 (गोपनीयता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.