Multiples vulnérabilités dans Oracle PeopleSoft (17 juillet 2024)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Déni de service à distance

Systèmes affectés

• PeopleSoft Enterprise HCM Human Resources version 9.2 sans les derniers correctifs de sécurité
• PeopleSoft Enterprise HCM Shared Components version 9.2 sans les derniers correctifs de sécurité
• PeopleSoft Enterprise PeopleTools versions 8.59, 8.60 et 8.61 sans les derniers correctifs de sécurité

Documentation

• Bulletin de sécurité Oracle cpujul2024 du 16 juillet 2024
https://www.oracle.com/security-alerts/cpujul2024.html#AppendixPS
• Bulletin de sécurité Oracle cpujul2024verbose du 16 juillet 2024
https://www.oracle.com/security-alerts/cpujul2024verbose.html#PS
• Référence CVE CVE-2023-28756
https://www.cve.org/CVERecord?id=CVE-2023-28756
• Référence CVE CVE-2023-42503
https://www.cve.org/CVERecord?id=CVE-2023-42503
• Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
• Référence CVE CVE-2024-0232
https://www.cve.org/CVERecord?id=CVE-2024-0232
• Référence CVE CVE-2024-21122
https://www.cve.org/CVERecord?id=CVE-2024-21122
• Référence CVE CVE-2024-21154
https://www.cve.org/CVERecord?id=CVE-2024-21154
• Référence CVE CVE-2024-21158
https://www.cve.org/CVERecord?id=CVE-2024-21158
• Référence CVE CVE-2024-21178
https://www.cve.org/CVERecord?id=CVE-2024-21178
• Référence CVE CVE-2024-21180
https://www.cve.org/CVERecord?id=CVE-2024-21180
• Référence CVE CVE-2024-26308
https://www.cve.org/CVERecord?id=CVE-2024-26308