CVE-2017-3300 in PeopleSoft
सारांश
द्वारा VulDB • 30/05/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: Multichannel Framework) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54 और 8.55 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए प्रमाणीकरण रहित आक्रामक को PeopleSoft Enterprise PeopleTools को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। हालांकि कमजोरी PeopleSoft Enterprise PeopleTools में है, लेकिन हमले अतिरिक्त उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप PeopleSoft Enterprise PeopleTools द्वारा सुलभ कुछ डेटा के लिए अनुपयुक्त अपडेट, इंसेर्ट या डिलीट एक्सेस के साथ-साथ PeopleSoft Enterprise PeopleTools द्वारा सुलभ डेटा के एक उपसमुच्चय के लिए अनुपयुक्त रीड एक्सेस हो सकता है। CVSS v3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.