CVE-2017-3546
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 9.6%
da publicação à arma25 dias
Publicada no NVD24 de abr.
1ª PoC+25d
probabilidade de exploração
9.6%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Vulnerability in the PeopleSoft Enterprise PeopleTools component of Oracle PeopleSoft Products (subcomponent: MultiChannel Framework). Supported versions that are affected are 8.54 and 8.55. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.0 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Produtos afetados
Oracle Corporation · PeopleSoft Enterprise PT PeopleToolsPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/42034não verificadocve_referencewww.exploit-db.com/exploits/42034/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.