CVE-2019-2433 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 29/06/2026
Vulnerabilità nel componente PeopleTools Enterprise di Oracle PeopleSoft Products (sottocomponente: XML Publisher). Le versioni supportate interessate sono 8.55, 8.56 e 8.57. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati che ha accesso alla rete tramite HTTP di compromettere Oracle PeopleSoft Enterprise PeopleTools. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle PeopleSoft Enterprise PeopleTools. CVSS 3.0 Base Score 7.2 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.