Podatności PeopleSoft Enterprise PeopleTools

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: SQR) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools i wpłynąć na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień i logowania do infrastruktury. Udany atak może prowadzić do przejęcia kontroli nad PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Cube Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Może prowadzić do nieautoryzowanej modyfikacji danych i całkowitego zawieszenia systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Business Interlink) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co może wpłynąć na inne produkty (scope change). Może to skutkować nieautoryzowanym dostępem do krytycznych danych oraz ich modyfikacją.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Ren Server). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi (DoS) poprzez zawieszenie lub częste awarie systemu.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Charting). Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymagana interakcja użytkownika, może uzyskać nieautoryzowany dostęp do danych lub je modyfikować.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Business Interlink). Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Security) w wersjach 8.61 i 8.62. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: nVision) w wersjach 8.61-8.63. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga niskich uprawnień, dostępu przez HTTP oraz interakcji użytkownika, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych. Atak może wpływać na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PeopleCode) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami zdalnie przez HTTP. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Data Mover) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych, a także częściową odmową usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Install and Packaging) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez HTTP. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do krytycznych danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Integration Broker). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad PeopleTools. Wynik ataku to pełne przejęcie systemu.

Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Panel Processor). Dotyczy wersji 8.61 i 8.62. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, ale wymaga interakcji użytkownika. Udany atak umożliwia nieautoryzowaną modyfikację i odczyt danych.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle, w komponencie PIA Core Technology. Dotyczy wersji 8.61 i 8.62. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych PeopleTools.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Security) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent: OpenSearch Dashboards). Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Panel Processor) pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych. Wymaga interakcji użytkownika.

Podatność w PeopleSoft Enterprise PeopleTools (komponent Process Scheduler) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na modyfikację i odczyt krytycznych danych w innych produktach (scope change). Wymagana jest interakcja z użytkownikiem.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PIA Core Technology) w wersji 8.62. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, ale wymagana jest interakcja z użytkownikiem. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu oraz częściowej odmowy usługi.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Fluid Core) w wersjach 8.61-8.62. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt podzbioru danych, a także częściową odmowę usługi. Ze względu na zmianę zakresu (scope change) atak może wpłynąć na inne produkty. CVSS 3.1 Base Score 6.6.

Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Portal) w wersjach 8.61-8.62. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszyć system przy udziale interakcji użytkownika, co może skutkować nieautoryzowaną modyfikacją, wstawianiem lub usuwaniem danych oraz nieautoryzowanym odczytem części danych, z możliwym wpływem na inne produkty.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, może wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: OpenSearch Dashboards). Dotyczy wersji 8.60, 8.61 i 8.62. Podatność łatwa do wykorzystania pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie PeopleSoft Enterprise PeopleTools. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 4.9 (wpływ na poufność).

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: PIA Core Technology) w wersjach 8.60, 8.61 i 8.62. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Podatność może wpływać na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowana modyfikacja, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych.

Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Rich Text Editor) w wersjach 8.60, 8.61 i 8.62. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych (odczyt i modyfikacja).