Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Vulnérabilité dans PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (composante: Mises à jour de la gestion de l'environnement). Les versions supportées qui sont touchées sont 8.61 et 8.62. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié avec accès réseau via HTTP de compromettre PeopleSoft Enterprise PeopleTools. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle de PeopleSoft Enterprise PeopleTools. CVSS 3.1 Score de base 9,8 (incidences sur la confiance, l'intégrité et la disponibilité). Vecteur CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une fonction sensible est accessible sans se connecter.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Un adolescent d'Amman, en Jordanie, soupçonné de diriger le groupe de vol de données prolifiques et d'extorsion ShinyHunters a été arrêté et coopèrerait avec le FBI pour identifier d'autres membres du gang de piratage. KrebsOnSecurity a appris que le suspect, qui utilise la poignée de hacker "Rey", a été détenu comme ShinyHunters était en train d'extorquer une unité commerciale récemment cédé par la gl
Krebs on Security
Les autorités néerlandaises ont arrêté un cybercriminel de 23 ans soupçonné d'avoir aidé à voler des données et à extorquer des données par le groupe prolifique de hackers ShinyHunters. Dans les jours qui ont suivi l'arrestation du suspect, les membres de ShinyHunters ont considérablement intensifié leurs attaques, volant des données très sensibles du FBI et extorquant le groupe russe ransomware Cl0p.
Krebs on Security
This product uses data from the NVD API but is not endorsed or certified by the NVD.
