CVE-2017-3536 in PeopleSoft Enterprise PeopleTools情報

要約

〜によって VulDB • 2026年06月18日

Oracle PeopleSoft ProductsのPeopleSoft Enterprise PeopleToolsコンポーネント(サブコンポーネント: セキュリティ)に脆弱性があります。影響を受けるサポート対象バージョンは8.54および8.55です。容易に「エクスプロイト」可能なこの脆弱性により、ネットワーク経由でHTTPにアクセスできる低権限の攻撃者がPeopleSoft Enterprise PeopleToolsを乗っ取ることができます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、PeopleSoft Enterprise PeopleToolsでアクセス可能なデータの一部に対する不正な更新、挿入、または削除アクセス、ならびにPeopleSoft Enterprise PeopleToolsでアクセス可能なデータの一部に対する不正な読み取りアクセスが許可される可能性があります。CVSS 3.0 ベーススコアは4.6(機密性と整合性に影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2016年12月06日

モデレーション

承諾済み

エントリ

VDB-100025

EPSS

0.00947

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!