BDU:2019-00258

Уязвимость компонента Oracle PeopleSoft Enterprise PeopleTools (Application Server) пакета бизнес-приложений Oracle PeopleSoft Products, позволяющая нарушителю получить полный контроль над приложением

Опубликовано: 2019-01-23

Описание

Уязвимость компонента Oracle PeopleSoft Enterprise PeopleTools (Application Server) пакета бизнес-приложений Oracle PeopleSoft Products связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением с использованием протокола HTTP

Затрагиваемое ПО и версии

PeopleSoft Enterprise PeopleTools (8.55)PeopleSoft Enterprise PeopleTools (8.56)PeopleSoft Enterprise PeopleTools (8.57)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

Проверьте безопасность своего сайта и почты → Полная проверка домена