CVE-2019-2499 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 18/08/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक में एक कमजोरी है (उप-घटक: PIA Search Functionality)। प्रभावित होने वाले समर्थित संस्करण 8.55, 8.56 और 8.57 हैं। HTTP के माध्यम से नेटवर्क एक्सेस रखने वाले अनाथे (unauthenticated) आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी PeopleSoft Enterprise PeopleTools को compromise करने की अनुमति देती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि यह कमजोरी PeopleSoft Enterprise PeopleTools में मौजूद है, लेकिन हमले अन्य उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों का परिणाम कुछ PeopleSoft Enterprise PeopleTools एक्सेसिबल डेटा तक अनधिकृत अपडेट, इंsert या delete एक्सेस और PeopleSoft Enterprise PeopleTools एक्सेसिबल डेटा के एक सबसेट तक अनधिकृत रीड एक्सेस होना है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.