CVE-2017-10045 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 04.07.2026
Уязвимость в компоненте PeopleTools корпоративной системы Oracle PeopleSoft Enterprise (подкомпонент: Integration Broker). Затронуты поддерживаемые версии 8.54 и 8.55. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle PeopleSoft Enterprise PeopleTools. Для успешной атаки требуется взаимодействие со стороны пользователя (кроме самого атакующего). Успешные атаки могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным в системе Oracle PeopleSoft Enterprise PeopleTools, которые доступны для чтения. Базовый балл CVSS 3.0 составляет 5.3 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.