CVE-2016-3483
WysokieStreszczenie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływanie na poufność i dostępność systemu poprzez wektory związane z przetwarzaniem plików.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia dostępności usług, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle PeopleSoft, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w PeopleTools
Zobacz wszystkie- CVE-2016-8296Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z LDAP.
- CVE-2016-8293Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z Integration Broker.
- CVE-2016-3421Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z przewodnikiem aktywności.
- CVE-2016-0679Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PIA Grids.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.53, 8.54, and 8.55 allows remote attackers to affect confidentiality and availability via vectors related to File Processing.