CVE-2017-10019

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony innej osoby, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Ocena ryzyka

Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do pełnego dostępu do danych w PeopleSoft Enterprise PeopleTools. Ryzyko to dotyczy wersji 8.54 i 8.55.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji PeopleSoft, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w PeopleSoft Enterprise PeopleTools (Integration Broker)

CVE-2017-10061Wysokie
Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle, dotycząca podkomponentu Integration Broker, dotyczy wersji 8.54 i 8.55. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do nieautoryzowanego dostępu do danych oraz częściowego odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise PeopleTools component of Oracle PeopleSoft Products (subcomponent: Integration Broker). Supported versions that are affected are 8.54 and 8.55. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.0 Base Score 7.4 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS