漏洞标题
N/A
漏洞描述信息
PeopleSoft 8.42 中的网格选项将临时的.xls 文件存储在 Web 文档根下的可猜测的目录中,这允许远程攻击者通过通过 URL 请求直接访问文件来窃取搜索结果。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The grid option in PeopleSoft 8.42 stores temporary .xls files in guessable directories under the web document root, which allows remote attackers to steal search results by directly accessing the files via a URL request.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PeopleSoft 安全漏洞
漏洞描述信息
PeopleSoft 8.42版本的网格选项将temporary .xls文件存储在web文档根目录下可猜测的目录中。远程攻击者借助URL请求通过直接访问文件盗取搜索结果。
CVSS信息
N/A
漏洞类别
其他