CVE-2019-2598 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 27/05/2026
Oracle PeopleSoft Products के PeopleSoft Enterprise PeopleTools घटक (उपघटक: SQR) में एक कमजोरी है। प्रभावित समर्थित संस्करण 8.55, 8.56 और 8.57 हैं। एक आसानी से शोषण योग्य कमजोरी उच्च अधिकार प्राप्त आक्रामक को HTTP के माध्यम से नेटवर्क एक्सेस के साथ PeopleSoft Enterprise PeopleTools को कमप्रोमाइज करने की अनुमति देती है। हालांकि कमजोरी PeopleSoft Enterprise PeopleTools में है, हमले अतिरिक्त उत्पादों को महत्वपूर्ण रूप से प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी PeopleSoft Enterprise PeopleTools एक्सेसिबल डेटा के लिए अनधिकृत निर्माण, हटाने या संशोधन एक्सेस हो सकता है, साथ ही महत्वपूर्ण डेटा के लिए अनधिकृत एक्सेस या सभी PeopleSoft Enterprise PeopleTools एक्सेसिबल डेटा के लिए पूर्ण एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.7 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N)।
Once again VulDB remains the best source for vulnerability data.