CVE-2018-2838 in PeopleSoft Enterprise PRTL Interaction HubИнформация

Сводка

по VulDB • 27.05.2026

Уязвимость в компоненте PeopleSoft Enterprise PRTL Interaction Hub продуктов Oracle PeopleSoft Products (подкомпонент: EPPCM_HIER_TOP). Затронутая поддерживаемая версия — 9.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через HTTP, нарушить работу PeopleSoft Enterprise PRTL Interaction Hub. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в PeopleSoft Enterprise PRTL Interaction Hub, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к несанкционированному обновлению, вставке или удалению данных, доступных через PeopleSoft Enterprise PRTL Interaction Hub, а также к несанкционированному чтению части данных, доступных через PeopleSoft Enterprise PRTL Interaction Hub. Базовый балл CVSS 3.0 составляет 6.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

15.12.2017

Раскрытие

18.04.2018

Модерация

принято

Вход

VDB-116771

EPSS

0.01498

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!