CVE-2024-21283

Oracle PeopleSoft-un PeopleSoft Enterprise HCM Global Payroll Core məhsulunda (komponent: Global Payroll for Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 9.2.48-9.2.50-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun PeopleSoft Enterprise HCM Global Payroll Core sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün PeopleSoft Enterprise HCM Global Payroll Core əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün PeopleSoft Enterprise HCM Global Payroll Core əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).