PT-2020-1475

CVE-2020-2602

Publicado

2020-01-14

Atualizado

2022-04-29

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

PeopleSoft Enterprise PeopleTools versões 8.56 e 8.57

Descrição

A vulnerabilidade no componente Tree Manager do PeopleSoft Enterprise PeopleTools deve-se a um controle de acesso inadequado. A exploração dessa falha pode permitir que um invasor modifique, adicione ou exclua dados, ou obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dados e acesso de leitura não autorizado a um subconjunto de dados acessíveis.

Recomendações

Para as versões 8.56 e 8.57, aplique os patches ou atualizações necessários para corrigir a vulnerabilidade no componente Tree Manager.

Como solução alternativa temporária, considere restringir o acesso ao componente Tree Manager para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2020-2602