PT-2022-14982 · Oracle · Peoplesoft Enterprise Peopletools

Publicado 2022-10-18 · Atualizado 2022-10-20 · CVE-2022-21602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

PeopleSoft Enterprise PeopleTools, versões 8.58 a 8.60

Descrição

A vulnerabilidade permite que um invasor não autenticado, com acesso à rede via HTTP, comprometa o PeopleSoft Enterprise PeopleTools, resultando em acesso não autorizado de leitura a um subconjunto de dados acessíveis.

Recomendações

Para as versões 8.58, 8.59 e 8.60, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-21602

Produtos afetados

Peoplesoft Enterprise Peopletools

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-21602 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21602 · Aviso do Fabricante
• https://t.me/cibsecurity/51721 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante