CVE-2020-2912

ŚrednieCVSS 5.0

Opublikowano: 15/04/2020(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.94%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych w PeopleSoft oraz potencjalny wpływ na inne systemy.

Rekomendacja

Zastosuj łatkę od Oracle dla PeopleSoft Enterprise CS Campus Community wersji 9.2.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise CS Campus Community product of Oracle PeopleSoft (component: Self-Service). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CS Campus Community. While the vulnerability is in PeopleSoft Enterprise CS Campus Community, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise CS Campus Community accessible data. CVSS 3.0 Base Score 5.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).