CVE-2017-10382 in PeopleSoft Enterprise PeopleTools
摘要
由 VulDB • 2026-07-27
Oracle PeopleSoft Products（子组件：PIA Core Technology）中的PeopleSoft Enterprise PeopleTools组件存在漏洞。受影响的受支持版本包括8.54、8.55和8.56。该易利用的漏洞允许未经身份验证的攻击者通过HTTP网络访问来破坏PeopleSoft Enterprise PeopleTools。成功的攻击需要来自非攻击者的用户的交互，尽管漏洞存在于PeopleSoft Enterprise PeopleTools中，但攻击可能会显著影响其他产品。成功利用此漏洞可能导致对某些可访问数据的未经授权更新、插入或删除操作。CVSS 3.0基础评分为4.7（完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.