CVE-2019-2490 in PeopleSoft Enterprise PeopleTools
Сводка
по VulDB • 27.06.2026
Уязвимость в компоненте Panel Processor PeopleSoft Enterprise PeopleTools продуктов Oracle PeopleSoft Products. Затронутые поддерживаемые версии: 8.55, 8.56 и 8.57. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через HTTP осуществить компрометацию PeopleSoft Enterprise PeopleTools. Для успешных атак требуется взаимодействие со стороны пользователя, отличного от злоумышленника; хотя уязвимость присутствует в PeopleSoft Enterprise PeopleTools, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости приводят к несанкционированному доступу для обновления, добавления или удаления данных в некоторых разделах PeopleSoft Enterprise PeopleTools. Базовый балл CVSS 3.0 составляет 4.7 (влияние на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.