Podatności Oracle PeopleSoft Enterprise PeopleTools

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Database Server) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując zawieszenie lub awarię oraz modyfikację danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując modyfikację danych i ataki typu denial of service.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika; może prowadzić do nieautoryzowanych modyfikacji danych oraz pełnego DoS, z możliwym wpływem na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP; może prowadzić do nieautoryzowanego dostępu do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz powodowanie zawieszenia lub powtarzalnych awarii (pełny DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Analytic Server) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenia, usuwania lub modyfikacji, z możliwym wpływem na inne produkty. CVSS 9.6.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Panel Processor) w wersjach 8.61-8.63 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieuprawnioną aktualizację, wstawianie lub usuwanie danych oraz nieuprawniony odczyt części danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty. CVSS 3.1 Base Score 4.4.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent Portal) w wersjach 8.61-8.63. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w komponencie Portal produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy czym wymagana jest interakcja użytkownika, a skutki mogą wykraczać poza sam produkt.

Podatność w komponencie Open Query produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61 i 8.62. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowany odczyt części danych.

Podatność w komponencie Data Mover produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowaną modyfikację danych, odczyt części danych oraz częściową odmowę usługi, przy wymaganej interakcji użytkownika.

Podatność w komponencie Application Server - JRE produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w komponencie Business Interlink produktu Oracle PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowaną modyfikację danych, odczyt części danych oraz częściową odmowę usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Query) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych, a atak może wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Business Interlink) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Portal) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Fluid Core) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji człowieka, powodując nieautoryzowaną modyfikację i odczyt części danych oraz wpływ na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Integration Broker) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym, może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) oraz nieautoryzowane modyfikacje i odczyt danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem lokalnym, może prowadzić do nieautoryzowanych modyfikacji, odczytu danych oraz częściowego DoS.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może wpłynąć na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem lokalnym, umożliwia nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem do infrastruktury może wykorzystać podatność wymagającą interakcji użytkownika, co może prowadzić do przejęcia kontroli.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do przejęcia kontroli.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie SQR, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie PsAdmin, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools; nieuwierzytelniony atakujący może przejąć kontrolę nad systemem.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Analytic Server) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać dostęp do części danych oraz spowodować częściowy DOS.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Change Assistant) w wersjach 8.61-8.63. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz spowodować częściowy DOS.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.

Podatność w komponencie Business Interlink produktu Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61-8.63). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać trudną do wykorzystania podatność, powodując zawieszenie lub powtarzalne awarie (całkowity DoS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi (partial DOS).

Podatność w module Workflow produktu Oracle PeopleSoft Enterprise PeopleTools (wersje 8.61-8.62). Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP, przy udziale interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu części danych, a skutki mogą wykraczać poza sam produkt.

Luka w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Query) w wersjach 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w PeopleTools. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle PeopleSoft (komponent: Performance Monitor). Dotknięte wersje to 8.60, 8.61 i 8.62. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowaną możliwością zawieszenia lub częstych powtarzalnych awarii (całkowite DOS) PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).