Podatności PeopleSoft Enterprise FIN Common Objects Argentina

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, co może prowadzić do przejęcia komponentu oraz wpływać na dodatkowe produkty (zmiana zakresu). CVSS 9.9.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie eProcurement. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Argentina (komponent Asset Management) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich pełny dostęp oraz powodować częściową odmowę usługi.

Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 7.5.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina firmy Oracle, w komponencie eProcurement. Dotyczy wersji 9.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Podatna jest wersja 9.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.

Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Cash Management). Nieuwierzytelniony atakujący przez HTTP może spowodować częściowe DOS.