PT-2022-4070 · Oracle · Peoplesoft Enterprise Peopletools

Publicado 2022-07-19 · Atualizado 2022-07-23 · CVE-2022-21520

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

PeopleSoft Enterprise PeopleTools, versões 8.58 a 8.59

Descrição

O problema existe devido à validação insuficiente de entradas no componente Fluid Core do Oracle PeopleSoft Enterprise PeopleTools. Isso permite que um invasor remoto obtenha acesso para ler, modificar, adicionar ou excluir dados por meio de solicitações HTTP. Ataques bem-sucedidos exigem interação humana e podem afetar significativamente outros produtos. A vulnerabilidade pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis.

Recomendações

Para as versões 8.58 e 8.59, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-04904

CVE-2022-21520

Produtos afetados

Peoplesoft Enterprise Peopletools

Referências · 6

• https://t.me/cvenotify/33663 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21520 · Nota de Segurança
• https://oracle.com/security-alerts/cpujul2022.html · Aviso do Fabricante
• https://t.me/cvenotify/33455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21520 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04904 · Nota de Segurança