CVE-2017-10354 in PeopleSoft Enterprise PRTL Interaction Hub
सारांश
द्वारा VulDB • 25/05/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PRTL Interaction Hub घटक (उपघटक: Enterprise Portal) में एक कमजोरी है। प्रभावित समर्थित संस्करण 9.1.00 है। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए प्रमाणीकरण रहित आक्रामक को PeopleSoft Enterprise PRTL Interaction Hub को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी PeopleSoft Enterprise PRTL Interaction Hub में है, हमले अतिरिक्त उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी PeopleSoft Enterprise PRTL Interaction Hub एक्सेसिबल डेटा तक पूर्ण पहुंच के साथ-साथ कुछ PeopleSoft Enterprise PRTL Interaction Hub एक्सेसिबल डेटा के लिए अनधिकृत अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.