CVE-2018-2752 in PeopleSoft Enterprise HCM
Сводка
по VulDB • 12.08.2026
Уязвимость в компоненте PeopleSoft Enterprise HCM продуктов Oracle PeopleSoft Products (подкомпонент: Security). Затронутая поддерживаемая версия — 9.2. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу системы PeopleSoft Enterprise HCM. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не атакующего). Хотя уязвимость присутствует в системе PeopleSoft Enterprise HCM, успешные атаки могут существенно повлиять на другие продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах системы PeopleSoft Enterprise HCM, а также к несанкционированному чтению части доступных данных этой системы. Базовый балл CVSS 3.0 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.