CVE-2002-1252 in Peopletools

요약

\~에 의해 VulDB • 2026. 06. 07.

PeopleTools 8.1x의 8.19 이전 버전에서 사용되는 Application Messaging Gateway는 다양한 PeopleSoft 제품에서 사용되며, SimpleFileHandler 핸들러에 의해 처리되는 HTTP POST 요청 내 특정 XML External Entities (XXE) 필드를 통해 임의 파일 읽기가 가능한 원격 공격자를 허용합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 공개: 2003. 02. 07.
• 모더레이션: 수락
• 항목: VDB-20106
• CPE: 준비됨
• CWE: CWE-611 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01373
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1252
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1252/