Podatności PeopleSoft Enterprise PeopleTools

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.54, 8.55 i 8.56 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleSoft Enterprise PeopleTools.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z platformą aplikacji mobilnych.

Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft Enterprise w produktach Oracle PeopleSoft 8.54 i 8.55 umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją i pakowaniem.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z procesorem paneli.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Business Interlink) w wersjach 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Integration Broker) w wersjach 8.61-8.63. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools i wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień i logowania do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Business Interlink) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Ren Server). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi (DoS) poprzez zawieszenie lub częste awarie systemu.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Charting). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymagana interakcja użytkownika, może uzyskać nieautoryzowany dostęp do danych lub je modyfikować.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Business Interlink). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Security) w wersjach 8.61 i 8.62. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: nVision) w wersjach 8.61-8.63. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu przez HTTP oraz interakcji użytkownika, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PeopleCode) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami zdalnie przez HTTP. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Data Mover) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych, a także częściową odmową usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Install and Packaging) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez HTTP. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Integration Broker). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad PeopleTools. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji użytkownika. Udany atak umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie PIA Core Technology. Dotyczy wersji 8.61 i 8.62. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych PeopleTools.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent: OpenSearch Dashboards). Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Panel Processor) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Process Scheduler) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na modyfikację i odczyt krytycznych danych w innych produktach (scope change). Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PIA Core Technology) w wersji 8.62. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, ale wymagana jest interakcja z użytkownikiem. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu oraz częściowej odmowy usługi.