PT-2021-1790 · Oracle · Peoplesoft Enterprise Peopletools

Publicado 2021-01-20 · Atualizado 2021-01-26 · CVE-2021-2043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

PeopleSoft Enterprise PeopleTools, versões 8.56 a 8.58

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Portal do PeopleSoft Enterprise PeopleTools. Isso permite que um invasor remoto obtenha acesso de leitura aos dados ou modifique, adicione ou exclua dados por meio de solicitações HTTP especialmente criadas. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dos dados acessíveis.

Recomendações:

Para as versões 8.56 a 8.58, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00511

CVE-2021-2043

Produtos afetados

Peoplesoft Enterprise Peopletools

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-2043 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujan2021.html · Aviso do Fabricante
• https://t.me/cibsecurity/22382 · Publicação no Telegram
• https://t.me/cvenotify/8950 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-00511 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-2043 · Nota de Segurança