CVE-2020-14612 in PeopleSoft Enterprise HRMS
Riassunto
di VulDB • 26/06/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise HRMS di Oracle PeopleSoft (componente: Time and Labor). La versione supportata interessata è la 9.2. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere PeopleSoft Enterprise HRMS. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornare, inserire o eliminare dati accessibili in PeopleSoft Enterprise HRMS, nonché accessi non autorizzati alla lettura di un sottoinsieme dei dati accessibili in PeopleSoft Enterprise HRMS. CVSS 3.1 Base Score 5.4 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.