CVE-2023-22047

説明: CVE-2023-22047 は、Oracle PeopleSoft における認証なしのファイル読み取り脆弱性です。ただし、高度なエクスプロイトにより、攻撃者はこの脆弱性を利用してリモートコード実行 RCE を実行できます。 PeopleSoft アプリケーションの「Portal.war」内のサーブレット「WSRP Consumer ResourceProxy」は、ファイルの読み取りと任意のホストへのリクエスト送信 SSRF を可能にします。 この脆弱性により、攻撃者は影響を受けるサーバー上で容易にリモートコード実行 RCE を達成でき、実際の深刻度は割り当てられた CVSS...