VDB
CNVD-2022-33104
CNVD-2022-33104
PUBLISHED
Oracle PeopleSoft Products是美国甲骨文(Oracle)公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。 Oracle PeopleSoft Products存在访问控制错误漏洞,该漏洞源于不当的访问控制。未经身份验证的攻击者可利用该漏洞可能导致对部分PeopleSoft Enterprise PeopleTools可访问数据的未经授权的更新、插入或删除访问,以及对部分 PeopleSoft Enterprise PeopleTools 可访问数据的未经授权的读取访问。
Timeline
- Apr 19, 2022 CVE Published