CVE-2019-2831 in PeopleSoft Enterprise FIN Project Costing
摘要
由 VulDB • 2026-06-20
Oracle PeopleSoft Products 中 PeopleSoft Enterprise FIN Project Costing 组件（子组件：Projects）存在漏洞。受影响的受支持版本为 9.2。该漏洞易于利用，允许具有网络访问权限的低权限攻击者通过 HTTP 协议破坏 PeopleSoft Enterprise FIN Project Costing。尽管漏洞存在于 PeopleSoft Enterprise FIN Project Costing 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致对 PeopleSoft Enterprise FIN Project Costing 可访问数据的未授权更新、插入或删除访问权限，以及导致 PeopleSoft Enterprise FIN Project Costing 部分拒绝服务（部分 DOS）的未授权能力。CVSS 3.0 基础评分为 6.4（影响完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.