CVE-2024-21065

Nome do software vulnerável e versões afetadas:

PeopleSoft Enterprise PeopleTools, versões 8.59 a 8.61

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Workflow do Oracle PeopleSoft Enterprise PeopleTools. Isso permite que um invasor remoto obtenha acesso para ler, modificar, adicionar ou excluir dados por meio do protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis.

Recomendações:

Para as versões 8.59 a 8.61, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.