Vzdálené spuštění kódu v PeopleSoft PeopleTools přes PSIGW gateway
Zdroj popisuje řetězec zneužívání zranitelnosti v Oracle PeopleSoft PeopleTools, která umožňuje vzdálené spuštění kódu bez ověření. Útok zneužívá PSIGW gateway Integrační platformy k provedení kódu uvnitř JVM aplikačního serveru, čímž obchází behaviorální a síťové senzory.
Číst originál na Trend Micro → originál: PeopleSoft PeopleTools Pre-Authentication RCE: A PSIGW SSRF Chain That Executes Inside the JVM
Oracle JP
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.