CVE-2016-3421
WysokieStreszczenie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z przewodnikiem aktywności.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle PeopleSoft, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w PeopleTools
Zobacz wszystkie- CVE-2016-8296Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z LDAP.
- CVE-2016-8293Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z Integration Broker.
- CVE-2016-3483Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływanie na poufność i dostępność systemu poprzez wektory związane z przetwarzaniem plików.
- CVE-2016-0679Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PIA Grids.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.53, 8.54, and 8.55 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to Activity Guide.