CVE-2017-10021 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 27.07.2026
Уязвимость в компоненте PeopleSoft Enterprise PeopleTools продуктов Oracle PeopleSoft Products (подкомпонент: PIA Search). Затронуты поддерживаемые версии 8.54 и 8.55. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated), имеющему сетевой доступ через HTTP, нарушить работу PeopleSoft Enterprise PeopleTools. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в PeopleSoft Enterprise PeopleTools, атака может существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости приводит к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах PeopleSoft Enterprise PeopleTools, а также к несанкционированному чтению части доступных данных PeopleSoft Enterprise PeopleTools. Базовый балл CVSS 3.0 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.