CVE-2019-3023 in PeopleSoft Enterprise PeopleTools
सारांश
द्वारा VulDB • 22/06/2026
Oracle के PeopleSoft Enterprise PeopleTools उत्पाद में एक कमजोरी है (घटक: Stylesheet)। प्रभावित समर्थित संस्करण 8.56 और 8.57 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले अनाथेक्षित आक्रामक द्वारा इसकी आसानी से शोषण की जा सकती है, जिससे PeopleSoft Enterprise PeopleTools का हनन हो सकता है। सफल हमलों को आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी PeopleSoft Enterprise PeopleTools में है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप कुछ PeopleSoft Enterprise PeopleTools एक्सेसिबल डेटा की अनुपस्थित अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 4.7 (इंटीग्रिटी प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.