🎯 भेद्यता जानकारी

🔥 प्रभावित संस्करण

⚡ आक्रमण विशेषताएँ

📊 CVSS वेक्टर

🏹 संभावित प्रभाव

सफल शोषण हमलावरों को अनुमति दे सकता है:

• मनमानी कमांड निष्पादित करना
• वेब शैल तैनात करना
• संवेदनशील उद्यम जानकारी तक पहुंचना
• PeopleSoft कॉन्फ़िगरेशन संशोधित करना
• विशेषाधिकार प्राप्त प्रशासनिक खाते बनाना
• पर्यावरण में पार्श्व रूप से स्थानांतरित होना
• सेवा आउटेज का कारण बनना

📸 डेमो

🔍 पहचान के अवसर

सुरक्षा टीमों को निगरानी करनी चाहिए:

संदिग्ध HTTP अनुरोध

प्रक्रिया निगरानी

फ़ाइल निगरानी

नेटवर्क संकेतक

🛡️ शमन

तत्काल कार्रवाइयाँ

1. Oracle सुरक्षा अद्यतन लागू करें

PeopleTools को Oracle के निर्धारित रिलीज़ में अपडेट करें।

2. पहुंच प्रतिबंधित करें

3. निगरानी सक्षम करें

4. खतरे की खोज करें

खोजें:

🔬 तकनीकी सारांश

📚 संदर्भ

• Oracle सुरक्षा चेतावनी
• NIST NVD प्रविष्टि
• Oracle महत्वपूर्ण पैच सलाह

⚠️ अस्वीकरण

यह रिपॉजिटरी इसके लिए प्रदान की गई है:

• सुरक्षा जागरूकता
• रक्षात्मक अनुसंधान
• पहचान इंजीनियरिंग
• घटना प्रतिक्रिया तैयारी

इसका उद्देश्य सिस्टमों तक अनधिकृत पहुंच या शोषण की सुविधा प्रदान करना नहीं है।