CVE-2024-21063

PeopleSoft Enterprise HCM Benefits Administration versão 9.2

O problema está relacionado à validação insuficiente de entradas no componente Benefits Administration. Isso permite que um invasor com privilégios limitados e acesso de logon à infraestrutura onde o PeopleSoft Enterprise HCM Benefits Administration é executado comprometa o sistema. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, acesso não autorizado para atualizar, inserir ou excluir alguns dados e a capacidade de causar uma negação de serviço parcial.

Para o PeopleSoft Enterprise HCM Benefits Administration versão 9.2, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Benefits Administration para minimizar o risco de exploração. Além disso, certifique-se de que todas as entradas sejam cuidadosamente validadas para evitar acesso ou modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.