CVE-2017-3546

EPSS 9.6%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 9.6%KEV nãoPoC públicaPatch —

Ciclo de vida

24 abr 2017Publicada no NVD

19 mai 2017PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

Vulnerability in the PeopleSoft Enterprise PeopleTools component of Oracle PeopleSoft Products (subcomponent: MultiChannel Framework). Supported versions that are affected are 8.54 and 8.55. Easily "exploitable" vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.0 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).

Produtos afetados

Oracle Corporation · PeopleSoft Enterprise PT PeopleTools

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42034/não verificado exploitdbwww.exploit-db.com/exploits/42034não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://erpscan.io/advisories/erpscan-17-022-ssrf-peoplesoft-imservlet/https://www.exploit-db.com/exploits/42034/http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html http://www.securityfocus.com/bid/97872 http://www.securitytracker.com/id/1038301