Podatności PeopleSoft Enterprise PeopleTools

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Tuxedo) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację danych.

Podatność w komponencie PeopleTools systemu PeopleSoft Enterprise firmy Oracle umożliwia atakującym z niskimi uprawnieniami dostęp do krytycznych danych. Wersje 8.54, 8.55 i 8.56 są podatne na łatwe do wykorzystania ataki przez HTTP.

Podatność w komponencie PeopleTools produktów Oracle PeopleSoft umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleSoft Enterprise PeopleTools.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z platformą aplikacji mobilnych.

Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft Enterprise w produktach Oracle PeopleSoft 8.54 i 8.55 umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją i pakowaniem.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z procesorem paneli.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Business Interlink) w wersjach 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61–8.63. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w PeopleTools.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61 i 8.62. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa PeopleTools, może łatwo dokonać nieautoryzowanego utworzenia, usunięcia lub modyfikacji danych oraz uzyskać dostęp do krytycznych danych.

Podatność w komponencie Updates Environment Mgmt produktu PeopleSoft Enterprise PeopleTools (Oracle PeopleSoft) w wersjach 8.61-8.63. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych dostępnych w PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent QAS) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych aktualizacji, wstawiania lub usuwania danych oraz powodować częściową odmowę usługi (partial DoS).

Podatność w PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Notification Configuration) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP przez niskouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na nieautoryzowaną modyfikację oraz odczyt części danych.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Environment Mgmt) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.5.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.7.

Podatność w komponencie Report Distribution produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriwilegowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.7.

Podatność w komponencie Report Distribution produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.

Podatność w komponencie nVision produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Łatwy do wykorzystania atak przez HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: XML Publisher) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.3.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Porting dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, przejąć kontrolę nad PeopleSoft Enterprise PeopleTools.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Updates Environment Mgmt dotyczy wersji 8.61-8.63. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, odczytać część danych oraz spowodować częściową odmowę usługi.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych, a atak może wpłynąć na inne produkty.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, uzyskać dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Portal) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Multichannel Framework) w wersjach 8.61-8.63. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem.

Podatność w PeopleSoft Enterprise PeopleTools w komponencie Portal dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Integration Broker. Dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system, wymagając interakcji użytkownika i mogąc wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Updates Environment Mgmt. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i logowaniem do infrastruktury naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Push Notifications. Dotyczy wersji 8.61 i 8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Search Framework. Dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego naruszyć system.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie Meta Data. Dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.

Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools w komponencie Process Scheduler, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Search Framework, dotyczy wersji 8.62. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, ale wymaga interakcji użytkownika. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany odczyt podzbioru danych oraz częściowa odmowa usługi (partial DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Data Sets, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych oraz całkowita odmowa usługi (complete DOS).

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Query, dotyczy wersji 8.61 i 8.62. Trudna do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowane zawieszenie lub powtarzalne awarie (complete DOS) oraz nieautoryzowana modyfikacja i odczyt części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowana modyfikacja lub usunięcie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Application Server - JRE, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriorytetowemu atakującemu z logowaniem do infrastruktury, na której działa PeopleTools, na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Weblogic, dotyczy wersji 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie bezpieczeństwa. Skutkiem może być nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz nieautoryzowana modyfikacja części danych.

Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Web Server, dotyczy wersji 8.61-8.63. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, które może wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Analytic Server) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na częściowe zakłócenie dostępności (partial DoS).

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Integration Broker) w wersjach 8.61-8.63. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP modyfikować, usuwać lub tworzyć dane, a atak może wpłynąć na inne produkty (zmiana zakresu).