Podatności PeopleSoft Enterprise CS Campus Community

PeopleSoft Enterprise CS Campus Community w wersji 9.2.38 ma podatność w komponencie Security. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz częściowej modyfikacji danych.

PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 5.3 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. CVSS 5.9 (wpływ na poufność).

Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) wersji 9.0 i 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Self-Service) wersji 9.2. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na dodatkowe produkty.

Podatność w komponencie PeopleSoft Enterprise CS Campus Community (subkomponent: Frameworks) wersji 9.2. Umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych.