Podatności PeopleSoft Enterprise PeopleTools

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.54, 8.55 i 8.56 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleSoft Enterprise PeopleTools.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z platformą aplikacji mobilnych.

Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft Enterprise w produktach Oracle PeopleSoft 8.54 i 8.55 umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją i pakowaniem.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z procesorem paneli.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Business Interlink) w wersjach 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Security) w wersjach 8.61 i 8.62. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: nVision) w wersjach 8.61-8.63. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu przez HTTP oraz interakcji użytkownika, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PeopleCode) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami zdalnie przez HTTP. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Data Mover) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych, a także częściową odmową usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Install and Packaging) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez HTTP. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Integration Broker). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad PeopleTools. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji użytkownika. Udany atak umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie PIA Core Technology. Dotyczy wersji 8.61 i 8.62. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych PeopleTools.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent: OpenSearch Dashboards). Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Panel Processor) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Process Scheduler) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na modyfikację i odczyt krytycznych danych w innych produktach (scope change). Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PIA Core Technology) w wersji 8.62. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, ale wymagana jest interakcja z użytkownikiem. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu oraz częściowej odmowy usługi.