Oracle PeopleSoft Human Capital Management sérülékenységek


2012. január 19. 08:27

CH azonosító

CH-6262

Angol cím

Oracle PeopleSoft Human Capital Management Four Vulnerabilities

Felfedezés dátuma

2012.01.17.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise Human Capital Management

Érintett verziók

Oracle PeopleSoft Human Capital Management (HCM) 8.9, 9.0, 9.1

Összefoglaló

Az Oracle PeopleSoft Human Capital Management négy sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók felfedhetnek és manipulálhatnak bizonyos adatokat.

Leírás

  1. A Talent Acquisition Management komponens egy nem részletezett hibája kihasználható bizonyos alkalmazás adatok felfedésére és manipulálására.
    A sérülékenység a 9.1. verziót érinti.
  2. A Benefits Administration komponens egy nem részletezett hibája kihasználható bizonyos alkalmazás adatok felfedésére.
    A sérülékenység a 8.9., 9.0. és 9.1 verziót érinti.
  3. Az ePerformance komponens egy nem részletezett hibája kihasználható bizonyos alkalmazás adatok felfedésére.
    A sérülékenység a 9.0. és 9.1. verziót érinti.
  4. Az ePerformance komponens egy nem részletezett hibája kihasználható bizonyos alkalmazás adatok felfedésére.
    A sérülékenység a 9.1. verziót érinti.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 47622
CVE-2012-0076 - NVD CVE-2012-0076
CVE-2012-0080 - NVD CVE-2012-0080
CVE-2012-0088 - NVD CVE-2012-0088
CVE-2012-0089 - NVD CVE-2012-0089

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2024-40890 – Zyxel termékek OS parancsinjektálási sérülékenysége
CVE-2025-0890 – Zyxel firmware sérülékenysége
CVE-2024-40891 – Zyxel firmware sérülékenysége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
Tovább a sérülékenységekhez »