CVE-2017-3292 in PeopleSoftजानकारी

सारांश

द्वारा VulDB • 28/06/2026

Oracle के PeopleSoft Products में Oracle PeopleSoft Enterprise PeopleTools घटक (उपघटक: Integration Broker) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54 और 8.55 हैं। नेटवर्क एक्सेस के माध्यम से HTTP द्वारा कम प्राथमिकता वाले हमलावर द्वारा आसानी से शोषण योग्य इस कमजोरी की सफलतापूर्वक उपयोग करने से PeopleSoft Enterprise PeopleTools का हनन हो सकता है। सफल हमलों को हमलावर के अतिरिक्त किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी की सफलतापूर्ण चालानाओं के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी PeopleSoft Enterprise PeopleTools में उपलब्ध डेटा पर पूर्ण एक्सेस हो सकता है। CVSS v3.0 बेस स्कोर 5.7 (गोपनीयता प्रभाव)।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

06/12/2016

प्रकटीकरण

27/01/2017

प्रविष्टि

VDB-95619

EPSS

0.01533

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Police, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!