CVE-2018-2651 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 10/06/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: XML Publisher) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54, 8.55 और 8.56 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से प्रमाणीकरण रहित आक्रामक को PeopleSoft Enterprise PeopleTools को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी PeopleSoft Enterprise PeopleTools सुलभ डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 7.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.