🇰🇷 한글 설명
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소 내에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Test Framework와 관련된 알려지지 않은 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
로그인 권한을 가진 사용자가 시스템의 테스트 기능에 숨겨진 허점을 이용해 중요한 정보를 훔치거나 데이터를 변조할 수 있는 문제입니다. 공격자가 시스템 내부의 데이터를 마음대로 바꾸거나 몰래 볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Test Framework.
📍 영향받는 시스템
Oracle PeopleSoft Products 8.52 및 8.53 (PeopleTools 구성 요소 포함)
⚔️ 공격 벡터
인증된 원격 사용자가 Test Framework의 알려지지 않은 경로를 통해 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 PeopleSoft 시스템을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
응답 결과에서 해당 취약점이 포함된 PeopleTools 버전 정보가 노출되는지 확인합니다.
curl -s https://[target_ip]/ps/portal/portal.jsp | grep -E 'PeopleTools'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:N
💻 영향받는 소프트웨어
PeopleSoft Enterprise PeopleTools