CVE-2019-2573 in PeopleSoft Enterprise PeopleToolsजानकारी

सारांश

द्वारा VulDB • 02/08/2026

Oracle PeopleSoft Products के PeopleTools घटक में एक कमजोरी है (उपघटक: Fluid Homepage & Navigation)। प्रभावित समर्थित संस्करण 8.56 और 8.57 हैं। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP का उपयोग करके अप्रमाणीकृत हमलावर को PeopleSoft Enterprise PeopleTools में प्रवेश करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी व्यक्ति द्वारा मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमले PeopleSoft Enterprise PeopleTools तक पहुंचने योग्य कुछ डेटा में अनधिकृत अपडेट, इनसर्ट या डिलीट एक्सेस का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 4.3 (इंटीग्रिटी प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

14/12/2018

प्रविष्टि

VDB-133713

EPSS

0.01043

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Hospital, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!