CVE-2017-10418 in PeopleSoft Enterprise PT PeopleTools信息

摘要

由 VulDB • 2026-05-25

Oracle PeopleSoft Products 中 PeopleSoft Enterprise PT PeopleTools 组件（子组件：PeopleSoft CDA）存在漏洞。受影响的受支持版本为 8.56。该漏洞易于利用，允许具有网络访问权限的低权限攻击者通过 HTTP 协议破坏 PeopleSoft Enterprise PT PeopleTools。尽管漏洞存在于 PeopleSoft Enterprise PT PeopleTools 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 PeopleSoft Enterprise PT PeopleTools 可访问数据的未经授权更新、插入或删除访问权限，以及对子集 PeopleSoft Enterprise PT PeopleTools 可访问数据的未经授权读取访问权限。CVSS 3.0 基础评分为 6.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N)。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-06-21

披露

2017-10-19

管理

已接受

条目

VDB-108201

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

6.4 (NVD)

EPSS

0.00970

KEV

否

活动

非常低

部门

Transportation, Agriculture, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-10418
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-10418
CVE Details	https://www.cvedetails.com/cve/CVE-2017-10418/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!