CVE-2016-8293
WysokieStreszczenie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z Integration Broker.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności i integralności danych w systemach korzystających z Oracle PeopleSoft, co stwarza poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji produktów Oracle PeopleSoft oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w PeopleTools
Zobacz wszystkie- CVE-2016-8296Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z LDAP.
- CVE-2016-3483Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływanie na poufność i dostępność systemu poprzez wektory związane z przetwarzaniem plików.
- CVE-2016-3421Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z przewodnikiem aktywności.
- CVE-2016-0679Wysokie
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PIA Grids.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.54 and 8.55 allows remote attackers to affect confidentiality and integrity via vectors related to Integration Broker, a different vulnerability than CVE-2016-5529 and CVE-2016-5530.