CVE-2018-2681 in PeopleSoft Enterprise HCM Human Resources
要約
〜によって VulDB • 2026年06月17日
Oracle PeopleSoft ProductsのPeopleSoft Enterprise HCM Human Resourcesコンポーネント(サブコンポーネント:セキュリティ)に脆弱性があります。影響を受けるサポート対象バージョンは9.2です。低権限の攻撃者がHTTP経由でネットワークアクセスを持つことで容易に悪用可能な脆弱性が存在し、PeopleSoft Enterprise HCM Human Resourcesの侵害を招く可能性があります。この脆弱性の成功した攻撃により、一部の人材データへの不正な更新・挿入・削除アクセスや、サブセットの人材データに対する不正な読み取りアクセスが可能になります。CVSS 3.0 ベーススコアは5.4(機密性と整合性に影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.