CVE-2017-10382 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 27/07/2026
Oracle के PeopleSoft Products में Oracle PeopleTools एंटरप्राइज घटक (उपघटक: PIA Core Technology) में एक कमज़ोरी है। प्रभावित समर्थित संस्करण 8.54, 8.55 और 8.56 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले अनाथेक्षित आक्रमणकारियों द्वारा सुलभ रूप से शोषणीय कमज़ोरी Oracle PeopleSoft Enterprise PeopleTools को प्रभावित करने की अनुमति देती है। सफल आक्रमणों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि यह कमज़ोरी Oracle PeopleSoft Enterprise PeopleTools में मौजूद है, लेकिन आक्रमण अन्य उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमज़ोरी के सफल आक्रमण कुछ Oracle PeopleSoft Enterprise PeopleTools सुलभ डेटा तक अनुपस्थित अपडेट, इंसेर्ट या डिलीट एक्सेस का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 4.7 (इंटीग्रिटी प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.