CVE-2019-2597 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 10/06/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक में एक कमजोरी है (उप-घटक: PIA Core Technology)। प्रभावित समर्थित संस्करण 8.55, 8.56 और 8.57 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले अनाथेक्षित आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी PeopleSoft Enterprise PeopleTools को संभंग करने की अनुमति देती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमले कुछ PeopleSoft Enterprise PeopleTools सुलभ डेटा तक अनधिकृत अपडेट, इनसर्ट या डिलीट एक्सेस और PeopleSoft Enterprise PeopleTools सुलभ डेटा के एक उप-सेट तक अनधिकृत रीड एक्सेस का कारण बन सकते हैं। CVSS 3.0 बेस स्कोर 5.4 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.