CVE-2019-2419

Oracle PeopleSoft Products-ın PeopleSoft Enterprise CC Common Application Objects komponentində (altkomponent: Form and Approval Builder) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun PeopleSoft Enterprise CC Common Application Objects komponentini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik PeopleSoft Enterprise CC Common Application Objects komponentində olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı, PeopleSoft Enterprise CC Common Application Objects tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişinin, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinin əldə edilməsi ilə nəticələnə bilər. Qeyd: Bu Enterprise Common Component bütün PeopleSoft Application məhsulları tərəfindən istifadə olunur. Yamaq məlumatları üçün zəhmət olmasa <a target="_blank" href="https://support.oracle.com/rs?type=doc&id=2487756.1">MOS Note Doc ID 2493366.1 sənədinə müraciət edin. CVSS 3.0 baza balı 5.4-dür (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).