PT-2020-1475 · Oracle · Peoplesoft Enterprise Peopletools
Publicado
2020-01-14
·
Atualizado
2022-04-29
·
CVE-2020-2602
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PeopleTools versões 8.56 e 8.57
Descrição
A vulnerabilidade no componente Tree Manager do PeopleSoft Enterprise PeopleTools deve-se a um controle de acesso inadequado. A exploração dessa falha pode permitir que um invasor modifique, adicione ou exclua dados, ou obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dados e acesso de leitura não autorizado a um subconjunto de dados acessíveis.
Recomendações
Para as versões 8.56 e 8.57, aplique os patches ou atualizações necessários para corrigir a vulnerabilidade no componente Tree Manager.
Como solução alternativa temporária, considere restringir o acesso ao componente Tree Manager para minimizar o risco de exploração.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Peopletools