Oracle PeopleSoft Enterprise HRMS sérülékenységek

CH azonosító

CH-8271

Angol cím

Oracle PeopleSoft Enterprise HRMS Two Vulnerabilities

Felfedezés dátuma

2013.01.15.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise Human Resource Management System

Érintett verziók

Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 9.x

Összefoglaló

Az Oracle PeopleSoft Enterprise HRMS két sérülékenységét jelentették, amiket kihasználva a támadók módosíthatnak egyes adatokat és bizalmas információkat szerezhetnek.

Leírás

  1. A Candidate Gateway alkomponens egy hibáját kihasználva olvasni lehet bizonyos PeopleSoft HRMS által hozzáférhető adatokat HTTP-n keresztül. A sérülékenység a 9.0 és 9.1 verziókat érinti.
  2. A Mobile Company Directory alkomponens egy hibáját kihasználva módosítani, beszúrni vagy törölni lehet egyes PeopleSoft HRMS által hozzáférhető adatokat HTTP-n keresztül. A sérülékenység a 9.1 verziót érinti.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »