PT-2021-3023 · Oracle · Peoplesoft Enterprise Peopletools
Bartłomiej Stasiek
·
Publicado
2021-04-20
·
Atualizado
2021-04-26
·
CVE-2021-2218
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PT PeopleTools, versões 8.56 a 8.57
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Health Center do Oracle PeopleSoft Enterprise PT PeopleTools. Isso pode ser explorado por um invasor remoto usando o protocolo HTTP, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados, bem como acesso de leitura a um subconjunto de dados. Além disso, os ataques podem causar uma negação parcial de serviço.
Recomendações
Para as versões 8.56 e 8.57, atualize para uma versão que inclua a correção para esta vulnerabilidade a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Peopletools