ГлавнаяБаза уязвимостей БДУ → BDU:2022-03781
5.8средняя

BDU:2022-03781 (CVE-2022-21456)

Уязвимость компонентов Navigation Pages, Portal, Query приложения Oracle Agile PLM, позволяющая нарушителю получить доступ на чтение данных или модифицировать данные
Опубликовано: 2022-06-27
Описание

Уязвимость компонентов Navigation Pages, Portal, Query пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных или модифицировать данные при помощи специально сформированных HTTP-запросов

Затрагиваемое ПО и версии
PeopleSoft Enterprise PeopleTools (8.58)PeopleSoft Enterprise PeopleTools (8.59)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-21456https://www.oracle.com/security-alerts/cpuapr2022.html
Проверьте безопасность своего сайта и почты → Полная проверка домена