CVE-2017-3536 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 27/06/2026
Oracle PeopleSoft Products के PeopleTools घटक में एक कमजोरी है। प्रभावित संस्करण 8.54 और 8.55 हैं, जो समर्थित संस्करणों का हिस्सा हैं। यह "शोषण योग्य" (exploitable) कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP पर उपलब्ध है और इसे निम्न-प्राथमिकता वाले आक्रामक द्वारा शोषित किया जा सकता है, जिससे PeopleSoft Enterprise PeopleTools का हानि हो सकती है। सफल हमलों को एक व्यक्ति की मानवीय सहभागिता की आवश्यकता होती है जो कि आक्रांता नहीं होता है। इस कमजोरी के सफल हमले से कुछ डेटा में अनुपस्थित अपडेट, इंसेर्ट या डिलीट एक्सेस और PeopleSoft Enterprise PeopleTools द्वारा उपलब्ध किए गए डेटा का एक हिस्सा पढ़ने की अनुपस्थिति हो सकती है। CVSS 3.0 बेस स्कोर: 4.6 (गोपनीयता और अखंडता प्रभाव)।
Once again VulDB remains the best source for vulnerability data.