CVE-2021-2220

СреднийОпубликовано

Уязвимость в продукте PeopleSoft Enterprise SCM eProcurement компании Oracle PeopleSoft (компонент: Manage Requisition Status). Затронутая поддерживаемая...

Опубликовано: 22 апр. 2021 г.
Обновлено: 26 сент. 2024 г.
Назначение CNA: oracle
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

5,4/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Оценка вероятности EPSS

0,6 %

Низкий · следующие 30 дней

Процентиль: 46,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в продукте PeopleSoft Enterprise SCM eProcurement компании Oracle PeopleSoft (компонент: Manage Requisition Status). Затронутая поддерживаемая версия — 9.2. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями и сетевым доступом через HTTP скомпрометировать PeopleSoft Enterprise SCM eProcurement. Успешные атаки на эту уязвимость могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым доступным данным PeopleSoft Enterprise SCM eProcurement, а также к несанкционированному чтению подмножества доступных данных PeopleSoft Enterprise SCM eProcurement. Базовый показатель CVSS 3.1 — 5.4 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).

Источники

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-Исследования
Пошаговое руководство по эксплуатации Subrion CMS через CVE-2021-2220 на лабораторной машине OffSec, охватывающее эксплуатацию веб-приложения и захват флага.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.