CVE-2018-2821 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 11/08/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: Rich Text Editor) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.54, 8.55 और 8.56 हैं। HTTP के माध्यम से नेटवर्क पहुंच वाले अनाथे आक्रमणकारी द्वारा सुलभ रूप से शोषणीय कमजोरी PeopleSoft Enterprise PeopleTools को प्रभावित कर सकती है। सफल आक्रमणों के लिए आक्रमणकारिी के अलावा किसी व्यक्ति की मानवीय बातचीत (इंटरैक्शन) की आवश्यकता होती है और हालाँकि यह कमजोरी PeopleSoft Enterprise PeopleTools में मौजूद है, लेकिन आक्रमण अन्य उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल आक्रमणों के परिणामस्वरूप कुछ PeopleSoft Enterprise PeopleTools सुलभ डेटा की अनुपस्थिति में अपडेट, इंसेर्ट या डिलीट एक्सेस और PeopleSoft Enterprise PeopleTools सुलभ डेटा के एक उप-सेट का अनधिकृत पढ़ने (रीड) एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.