CVE-2017-10338

Oracle PeopleSoft Products'in PeopleSoft Enterprise PRTL Interaction Hub bileşeninde (alt bileşen: Enterprise Portal) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.1.00'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın PeopleSoft Enterprise PRTL Interaction Hub sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık PeopleSoft Enterprise PRTL Interaction Hub içerisinde yer alsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya PeopleSoft Enterprise PRTL Interaction Hub tarafından erişilebilir tüm verilere tam erişimin yanı sıra, bazı erişilebilir verilerin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).