Oracle PeopleSoft Enterprise HRMS sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) 9.x

Összefoglaló

Az Oracle PeopleSoft Enterprise Human Resource Management System (HRMS) olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak bizalmas információk felfedésére és bizonyos adatok módosítására.

Leírás

1. Az EPERF komponensben található nem részletezett hiba kihasználható bizonyos HRMS hozzáférésű adatok felfedésére és módosítására.
2. A Candidate Gateway komponensben található nem részletezett hiba kihasználható bizonyos HRMS hozzáférésű adatok felfedésére.
3. A Candidate Gateway komponensben található nem részletezett hiba kihasználható bizonyos HRMS hozzáférésű adatok felfedésére.

A sérülékenységeket a 9.0. és 9.1. verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
SECUNIA 49950
CVE-2012-1748 - NVD CVE-2012-1748
CVE-2012-3113 - NVD CVE-2012-3113
CVE-2012-3119 - NVD CVE-2012-3119