PT-2017-15982 · Oracle · Peoplesoft Enterprise Peopletools

Nadya Krivdyuk · Publicado 2017-04-24 · Atualizado 2026-06-13 · CVE-2017-3548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas PeopleSoft Enterprise PeopleTools versões 8.54 e 8.55

Description Um problema existe no subcomponente Integration Broker do PeopleSoft Enterprise PeopleTools. Um atacante não autenticado com acesso à rede via HTTP pode comprometer o sistema. A exploração bem-sucedida pode levar ao acesso de leitura não autorizado a um subconjunto de dados acessíveis e à capacidade de causar uma negação de serviço parcial (DOS), que é uma condição onde o sistema torna-se parcialmente indisponível para seus usuários pretendidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2017-3548

Produtos afetados

Peoplesoft Enterprise Peopletools

Referências · 10

• 🔥 https://exploit-db.com/exploits/41925 · Exploit
• 🔥 https://exploit-db.com/exploits/43114 · Exploit
• https://twitter.com/rst_cloud/status/2065795763410436146 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2017-3548 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-3548 · Nota de Segurança
• http://securityfocus.com/bid/97880 · Nota
• https://t.me/aptreports/29680 · Publicação no Telegram
• http://oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html · Aviso do Fabricante
• https://erpscan.io/advisories/erpscan-17-020-xxe-via-doctype-peoplesoft · Nota
• http://securitytracker.com/id/1038301 · Nota