CVE-2017-3536 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年06月18日
Oracle PeopleSoft ProductsのPeopleSoft Enterprise PeopleToolsコンポーネント(サブコンポーネント: セキュリティ)に脆弱性があります。影響を受けるサポート対象バージョンは8.54および8.55です。容易に「エクスプロイト」可能なこの脆弱性により、ネットワーク経由でHTTPにアクセスできる低権限の攻撃者がPeopleSoft Enterprise PeopleToolsを乗っ取ることができます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、PeopleSoft Enterprise PeopleToolsでアクセス可能なデータの一部に対する不正な更新、挿入、または削除アクセス、ならびにPeopleSoft Enterprise PeopleToolsでアクセス可能なデータの一部に対する不正な読み取りアクセスが許可される可能性があります。CVSS 3.0 ベーススコアは4.6(機密性と整合性に影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.