CVE-2019-2598 in PeopleSoft Enterprise PeopleTools
Riassunto
di VulDB • 23/06/2026
Vulnerabilità nel componente PeopleTools Enterprise di Oracle PeopleSoft Products (sottocomponente: SQR). Le versioni supportate interessate sono 8.55, 8.56 e 8.57. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati che ha accesso alla rete tramite HTTP di compromettere Oracle PeopleSoft Enterprise PeopleTools. Sebbene la vulnerabilità sia presente in Oracle PeopleSoft Enterprise PeopleTools, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle PeopleSoft Enterprise PeopleTools, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili di Oracle PeopleSoft Enterprise PeopleTools. Punteggio Base CVSS 3.0: 8.7 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.