CVE-2018-2681 in PeopleSoft Enterprise HCM Human Resources
Tóm tắt
Bởi VulDB • 17/06/2026
Lỗ hổng trong thành phần Human Resources của Oracle PeopleSoft Enterprise HCM thuộc các sản phẩm Oracle PeopleSoft (thành phần con: Security). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua HTTP, làm tổn hại đến Oracle PeopleSoft Enterprise HCM Human Resources. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số phần trong Oracle PeopleSoft Enterprise HCM Human Resources cũng như đọc trái phép dữ liệu thuộc tập con các dữ liệu mà Oracle PeopleSoft Enterprise HCM Human Resources có thể truy cập. Điểm cơ sở CVSS 3.0 là 5.4 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.