PT-2020-3543
CVE-2020-14592
·
Publicado
2020-07-15
·
Atualizado
2020-07-21
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PeopleTools, versões 8.56 a 8.58
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Rich Text Editor do Oracle PeopleSoft Enterprise PeopleTools. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou para modificar, adicionar ou excluir dados. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dados e permitindo atualizações, inserções ou exclusões não autorizadas.
Recomendações
Para as versões 8.56 a 8.58, considere desativar o componente Rich Text Editor até que um patch esteja disponível para impedir a exploração.
Restrinja o acesso ao produto PeopleSoft Enterprise PeopleTools via HTTP para minimizar o risco de acesso não autorizado.
Evite usar o produto para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾