PT-2020-3590
CVE-2020-14564
·
Publicado
2020-07-15
·
Atualizado
2022-07-01
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:C
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise PeopleTools versões 8.56, 8.57, 8.58
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Environment Mgmt Console. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o PeopleSoft Enterprise PeopleTools, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. A vulnerabilidade pode ser facilmente explorada e pode fazer com que o aplicativo pare de responder ou permitir o acesso não autorizado aos dados.
Recomendações
Para as versões 8.56, 8.57 e 8.58, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾