CVE-2024-21154

Orta

Açıklama

Oracle PeopleSoft'un PeopleSoft Enterprise HCM Human Resources ürününde (bileşen: Human Resources) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 9.2'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın PeopleSoft Enterprise HCM Human Resources sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, PeopleSoft Enterprise HCM Human Resources tarafından erişilebilir verilerin bir kısmına yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 4.3'tür (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Oracle Peoplesoft Enterprise Hcm Human Resources

Yayın16 Tem 2024

İlk görülme16 Tem 2024

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/cpujul2024.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle peoplesoft_enterprise_hcm_human_resources	9.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.