BDU:2019-03943 (CVE-2019-2932)

Уязвимость подкомпонента Tree Manager компонента Oracle PeopleSoft Enterprise PeopleTools пакета бизнес-приложений Oracle PeopleSoft Products, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Опубликовано: 2019-11-11

Описание

Уязвимость подкомпонента Tree Manager компонента Oracle PeopleSoft Enterprise PeopleTools пакета бизнес-приложений Oracle PeopleSoft Products связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемым данным с использованием протокола HTTP

Затрагиваемое ПО и версии

PeopleSoft Enterprise PeopleTools (8.56)PeopleSoft Enterprise PeopleTools (8.57)

Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html https://nvd.nist.gov/vuln/detail/CVE-2019-2932

Проверьте безопасность своего сайта и почты → Полная проверка домена