PT-2021-20970 · Oracle · Peoplesoft Enterprise Cs Student Records

Publicado 2021-10-20 · Atualizado 2022-07-12 · CVE-2021-35553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

**Nome do software vulnerável e versões afetadas:

PeopleSoft Enterprise CS Student Records versão 9.2

Descrição:

A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o PeopleSoft Enterprise CS Student Records. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem afetar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do PeopleSoft Enterprise CS Student Records, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do PeopleSoft Enterprise CS Student Records.

Recomendações:

Para a versão 9.2, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-35553

Produtos afetados

Peoplesoft Enterprise Cs Student Records

Referências · 4

• https://oracle.com/security-alerts/cpuoct2021.html · Aviso do Fabricante
• https://t.me/cibsecurity/30888 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-35553 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35553 · Aviso do Fabricante