ГлавнаяБаза уязвимостей БДУ → BDU:2024-08260
8.5высокая

BDU:2024-08260

Уязвимость компонента Query пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools, позволяющая нарушителю получить доступ на изменение, добавление и удаление данных
Опубликовано: 2024-10-21
Описание

Уязвимость компонента Query пакета бизнес-приложений Oracle PeopleSoft Enterprise PeopleTools связана с недостатками процедуры авторизации в результате некорректной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление и удаление данных

Затрагиваемое ПО и версии
PeopleSoft Enterprise PeopleTools (8.59)PeopleSoft Enterprise PeopleTools (8.60)PeopleSoft Enterprise PeopleTools (8.61)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuoct2024.html?904622

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpuoct2024.html?904622https://www.cybersecurity-help.cz/vdb/SB20241015208https://vuldb.com/?id.280436
Проверьте безопасность своего сайта и почты → Полная проверка домена