PT-2022-3122
CVE-2022-21447
·
Publicado
2022-04-19
·
Atualizado
2022-05-02
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
PeopleSoft Enterprise CS Academic Advisement versão 9.2
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Advising Notes. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o PeopleSoft Enterprise CS Academic Advisement, resultando em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis.
Recomendações
Para a versão 9.2, atualize para uma versão que inclua a correção para este problema, pois a versão atual é facilmente explorável e pode levar a violações significativas de dados.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾