VDB

CNVD-2022-33104

CNVD-2022-33104 PUBLISHED

Oracle PeopleSoft Products是美国甲骨文(Oracle)公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。 Oracle PeopleSoft Products存在访问控制错误漏洞,该漏洞源于不当的访问控制。未经身份验证的攻击者可利用该漏洞可能导致对部分PeopleSoft Enterprise PeopleTools可访问数据的未经授权的更新、插入或删除访问,以及对部分 PeopleSoft Enterprise PeopleTools 可访问数据的未经授权的读取访问。

Timeline

  • Apr 19, 2022 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›