CVE-2024-21249

Oracle PeopleSoft-un PeopleSoft Enterprise FIN Expenses məhsulunda (komponent: Expenses) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 9.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan və aşağı imtiyazlı hücumçunun PeopleSoft Enterprise FIN Expenses sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı, PeopleSoft Enterprise FIN Expenses-in əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. CVSS 3.1 baza balı 4.3-dür (Məxfiliyyət təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).