PT-2020-2574 · Oracle · Peoplesoft Enterprise Peopletools

Publicado 2020-04-14 · Atualizado 2020-04-16 · CVE-2020-2775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PeopleSoft Enterprise PeopleTools, versões 8.56 a 8.58

Descrição

O problema está relacionado a um controle de acesso inadequado no componente Portal do Oracle PeopleSoft Enterprise PeopleTools, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do PeopleSoft Enterprise PeopleTools.

Recomendações

Para as versões 8.56, 8.57 e 8.58, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-02608

CVE-2020-2775

Produtos afetados

Peoplesoft Enterprise Peopletools

Referências · 5

• https://bdu.fstec.ru/vul/2020-02608 · Nota de Segurança
• https://oracle.com/security-alerts/cpuapr2020.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2775 · Aviso do Fabricante
• https://securitylab.ru/vulnerability/507788.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2775 · Nota de Segurança