PT-2021-20963 · Oracle · Peoplesoft Enterprise Hcm

Publicado 2021-10-20 · Atualizado 2021-10-26 · CVE-2021-35541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

PeopleSoft Enterprise SCM versão 9.2

Descrição:

A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o PeopleSoft Enterprise SCM. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis do PeopleSoft Enterprise SCM, bem como acesso não autorizado para leitura de um subconjunto desses dados.

Recomendações:

Para a versão 9.2, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado aos dados do PeopleSoft Enterprise SCM. Como solução alternativa temporária, considere restringir o acesso ao componente Portal do Fornecedor para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-35541

Produtos afetados

Peoplesoft Enterprise Hcm

Referências · 4

• https://oracle.com/security-alerts/cpuoct2021.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35541 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35541 · Nota de Segurança
• https://t.me/cvenotify/22419 · Publicação no Telegram