Oracle PeopleSoft Enterprise HRMS sérülékenységek

CH azonosító

CH-4779

Angol cím

Oracle PeopleSoft Enterprise HRMS Multiple Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Oracle
PeopleSoft Enterprise Human Resource Management System

Érintett verziók

Oracle PeopleSoft Enterprise Human Resource Management System 9.0, 9.1

Összefoglaló

Az Oracle PeopleSoft Enterprise HRMS több sérülékenységét jelentették, amelyeket kihasználva a felhasználók bizalmas információkat szerezhetnek meg, valamint módosíthatnak bizonyos adatokat.

Leírás

  1. Az ePerformance komponens egy nem részletezett hibáját kihasználva illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  2. Az ePerformance komponens egy második nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  3. A Pension Administration komponens egy nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  4. A Talent Acquisition Manager komponens egy nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  5. A Global Payroll North America komponens egy nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  6. A Global Payroll Spain komponens egy nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.
  7. A Global Payroll Core komponens egy nem részletezett hibáját kihasználva, illetéktelenül meg lehet szerezni, valamint módosítani lehet bizonyos adatokat.

A sérülékenységeket a 9.0 Bundle #15, 9.1 Bundle #5, 9.0 Tax Update 11-B, 9.1 Tax Update 11-B, 9.0 Update 2011-B, és 9.1 Update 20111-B verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »