CVE-2023-22047

高公開済み

公開済み: 2023/07/18
更新済み: 2024/09/13
CNA の割り当て: oracle
観察された証拠: 2026/08/05

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 確率推定

77.0%

高 · 今後 30 日間

パーセンタイル: 99.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品における脆弱性（コンポーネント: Portal）。影響を受けるサポート対象バージョンは8.59および8.60です。悪用が容易な脆弱性により、ネットワーク経由でHTTPアクセスを持つ認証されていない攻撃者がPeopleSoft Enterprise PeopleToolsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、またはPeopleSoft Enterprise PeopleToolsのアクセス可能なすべてのデータへの完全なアクセスが可能になります。CVSS 3.1ベーススコア7.5（機密性への影響）。CVSSベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

ソース

CVE-2023-22047-Oracle-PeopleSoft-LFIエクスプロイト
CVE-2023-22047 は、Oracle PeopleSoft Enterprise PeopleTools における、認証を必要としない重大な Local File Inclusion (LFI) 脆弱性です。このエクスプロイトにより、攻撃者は認証なしでターゲットサーバー上の任意のファイルを読み取ることができます。
CVE-2023-22047エクスプロイト
Oracle PeopleSoft における任意ファイル読み取りを悪用した RCE
CVE-2023-22047---Oracle-PeopleSoft-LFIエクスプロイト
CVE-2023-22047は、Oracle PeopleSoft Enterprise PeopleToolsにおける重大な未認証のローカルファイルインクルード（LFI）脆弱性です。このエクスプロイトにより、攻撃者は認証なしで対象サーバー上の任意のファイルを読み取ることができます。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。