CVE-2017-10418 in PeopleSoft Enterprise PT PeopleTools
सारांश
द्वारा VulDB • 25/05/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PT PeopleTools घटक (उपघटक: PeopleSoft CDA) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.56 है। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से कम प्राथमिकता वाले हमलावर को PeopleSoft Enterprise PT PeopleTools को कमप्रोफाइल करने की अनुमति देती है। हालांकि कमजोरी PeopleSoft Enterprise PT PeopleTools में है, हमले अन्य उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले PeopleSoft Enterprise PT PeopleTools द्वारा सुलभ डेटा के कुछ हिस्सों में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस के साथ-साथ PeopleSoft Enterprise PT PeopleTools द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने के एक्सेस का परिणाम हो सकते हैं। CVSS 3.0 बेस स्कोर 6.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N)।
Once again VulDB remains the best source for vulnerability data.