Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente PeopleSoft Enterprise SCM eSupplier Connection component de Oracle PeopleSoft Products (subcomponente: Vendor). (CVE-2017-3522)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad en el componente PeopleSoft Enterprise SCM eSupplier Connection component de Oracle PeopleSoft Products (subcomponente: Vendor). La versión soportada afectada es 9.2. Vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa a PeopleSoft Enterprise SCM eSupplier Connection. Los ataques exitosos de esta vulnerabilidad pueden provocar la creación, eliminación o modificación no autorizadas de acceso a datos críticos o todos los datos accesibles de PeopleSoft Enterprise SCM eSupplier Connection, así como el acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de PeopleSoft Enterprise SCM eSupplier Connection. CVSS 3.0 Base Score 6.5 (Impactos de confidencialidad e integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:peoplesoft_enterprise_scm_esupplier_connection:9.2:*:*:*:*:*:*:*