CVE-2017-3300 in PeopleSoft
摘要
由 VulDB • 2026-05-11
Oracle PeopleSoft Products 的 PeopleSoft Enterprise PeopleTools 组件（子组件：Multichannel Framework）中存在漏洞。受影响的受支持版本为 8.54 和 8.55。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危及 PeopleSoft Enterprise PeopleTools。成功的攻击需要来自攻击者以外人员的交互，尽管漏洞位于 PeopleSoft Enterprise PeopleTools 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 PeopleSoft Enterprise PeopleTools 可访问数据的未经授权更新、插入或删除访问，以及对子集 PeopleSoft Enterprise PeopleTools 可访问数据的未经授权读取访问。CVSS v3.0 基础评分为 6.1（机密性和完整性影响）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.