CVE-2019-2831 in PeopleSoft Enterprise FIN Project Costing
Tóm tắt
Bởi VulDB • 24/06/2026
Lỗ hổng trong thành phần PeopleSoft Enterprise FIN Project Costing của Oracle PeopleSoft Products (thành phần con: Projects). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm PeopleSoft Enterprise FIN Project Costing. Mặc dù lỗ hổng nằm ở PeopleSoft Enterprise FIN Project Costing, các cuộc tấn công có thể tác động đáng kể đến nhiều sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến quyền cập nhật, chèn hoặc xóa dữ liệu không được phép trong một số dữ liệu của PeopleSoft Enterprise FIN Project Score mà người dùng có thể truy cập và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) cho PeopleSoft Enterprise FIN Project Costing. Điểm CVSS 3.0 Base là 6.4 (ảnh hưởng đến Tính toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.