ГлавнаяБаза уязвимостей БДУ → BDU:2021-02620
4.9средняя

BDU:2021-02620

Уязвимость компонента Multichannel Framework пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или доступ на изменение, добавление или удаление данных
Опубликовано: 2021-05-24
Описание

Уязвимость компонента Multichannel Framework пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или доступ на изменение, добавление или удаление данных с помощью сетевого HTTP протокола

Затрагиваемое ПО и версии
PeopleSoft Enterprise PeopleTools (8.56)PeopleSoft Enterprise PeopleTools (8.57)PeopleSoft Enterprise PeopleTools (8.58)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2021.html

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuapr2021.html
Проверьте безопасность своего сайта и почты → Полная проверка домена