PT-2022-4697 · Oracle · Peoplesoft Enterprise Peopletools
Publicado
2022-07-19
·
Atualizado
2022-07-23
·
CVE-2022-21512
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PeopleTools, versões 8.58 a 8.59
Descrição
O problema ocorre devido à validação insuficiente de entradas no componente Integration Broker do Oracle PeopleSoft Enterprise PeopleTools. Isso permite que um invasor obtenha acesso não autorizado a informações protegidas usando o protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis.
Recomendações
Para as versões 8.58 e 8.59, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
Como solução alternativa temporária, considere restringir o acesso ao componente Integration Broker até que um patch esteja disponível.
Restrinja o logon à infraestrutura onde o PeopleSoft Enterprise PeopleTools é executado para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Peoplesoft Enterprise Peopletools