一、 漏洞 CVE-2003-0950 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PeopleSoft PeopleTools 8.1x、8.2x 和 8.4x 允许远程攻击者通过将文件上传到 IClient Servlet，猜测用于存储文件的目录不够随机(系统时间)的名称，并直接请求该文件来执行任意命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PeopleSoft PeopleTools 8.1x, 8.2x, and 8.4x allows remote attackers to execute arbitrary commands by uploading a file to the IClient Servlet, guessing the insufficiently random (system time) name of the directory used to store the file, and directly requesting that file.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PeopleSoft PeopleTools IClient Servlet任意代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PeopleSoft企业软件集成多个商务功能，包括人事、客户关系、供求关系、财务等管理。 PeopleSoft PeopleTools IClient servlet存在一个安全问题，远程攻击者可以利用这个漏洞以WEB权限执行任意代码。 PeopleTools应用程序架构提供PeopleTools和非PeopleTools应用程序的实时数据共享，IClient servlet在PeopleSoft Web服务器上默认配置运行，处理验证，会话管理和用户档案的核心功能，它作为Java servlet可访问，并
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0950 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0950 的情报信息