CVE-2017-3547 in PeopleSoft Enterprise PeopleTools
摘要
由 VulDB • 2026-06-06
Oracle Products PeopleSoft Enterprise PeopleTools组件（子组件：MultiChannel Framework）中存在漏洞。受影响的受支持版本为8.54和8.55。该“易于利用”的漏洞允许未经身份验证的攻击者通过HTTP网络访问来破坏PeopleSoft Enterprise PeopleTools。成功的攻击需要来自非攻击者的用户的交互，尽管漏洞位于PeopleSoft Enterprise PeopleTools中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可访问的PeopleSoft Enterprise PeopleTools数据的权限。CVSS 3.0基础评分为7.4（完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.