CVE-2018-2951 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 12/08/2026
Vulnerabilità nel componente Configuration Manager di Oracle PeopleSoft Products, parte del sottosistema PeopleTools Enterprise di PeopleSoft. Le versioni supportate interessate sono la 8.55 e la 8.56. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso al logon all'infrastruttura in cui viene eseguito Oracle PeopleSoft Products, parte del sottosistema PeopleTools Enterprise di PeopleSoft, di compromettere il sistema. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato ai dati critici o nell’accesso completo a tutti i dati accessibili tramite Oracle PeopleSoft Products, parte del sottosistema PeopleTools Enterprise di PeopleSoft. Punteggio Base CVSS 3.0: 6.2 (impatto sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.