CVE-2017-10381 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 05/06/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: PIA Core Technology) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54, 8.55 और 8.56 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले प्रमाणीकरण-रहित आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी PeopleSoft Enterprise PeopleTools को कमप्रोमाइज करने की अनुमति देती है। सफल आक्रमणों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी PeopleSoft Enterprise PeopleTools में है, आक्रमण अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल आक्रमणों के परिणामस्वरूप PeopleSoft Enterprise PeopleTools द्वारा सुलभ कुछ डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस के साथ-साथ PeopleSoft Enterprise PeopleTools द्वारा सुलभ डेटा के एक सबसेट के लिए अनधिकृत रीड एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.