Michał Skowron

A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado, possibilitando a recuperação de dados confidenciais incorporados.

O problema afeta o OpenText Performance Center no Windows, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entradas durante a geração da página da web.

O problema está relacionado a uma vulnerabilidade de análise de XML insegura. Isso poderia permitir que um invasor remoto visualizasse o conteúdo de qualquer arquivo no sistema.

O problema está relacionado à validação insuficiente de entradas no componente SQR do PeopleSoft Enterprise PeopleTools. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o aplicativo. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados, incluindo acesso para atualizar, inserir ou excluir alguns dados, bem como acesso de leitura não autorizado a um subconjunto de dados. Além disso, pode causar uma negação de serviço (DOS) parcial do PeopleSoft Enterprise PeopleTools.