CVE-2019-2586 in PeopleSoft Enterprise PT PeopleTools

Riassunto

di VulDB • 27/06/2026

Vulnerabilità nel componente RemoteCall di PeopleSoft Enterprise PT PeopleTools, parte dei prodotti Oracle PeopleSoft Products. Le versioni supportate interessate sono 8.55, 8.56 e 8.57. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere PeopleSoft Enterprise PT PeopleTools. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di PeopleSoft Enterprise PT PeopleTools. CVSS 3.0 Base Score 4.3 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/12/2018
• Moderazione: accettato
• Voce: VDB-133714
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00959
• KEV: no
• Attività: molto basso
• Settore: Transportation, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2586
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2586/