PT-2022-1997 · Oracle · Peoplesoft Enterprise Peopletools
Publicado
2022-01-19
·
Atualizado
2022-01-24
·
CVE-2022-21359
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PeopleTools, versões 8.57 a 8.59
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas no componente Optimization Framework do Oracle PeopleSoft Enterprise PeopleTools. Isso permite que um invasor remoto obtenha acesso de leitura aos dados ou modifique, adicione ou exclua dados usando solicitações HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dos dados acessíveis.
Recomendações
Para as versões 8.57 a 8.59, considere restringir o acesso ao componente Optimization Framework até que um patch esteja disponível.
Como solução alternativa temporária, limite o uso de solicitações HTTP para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Peopletools