CVE:CVE-2021-2220
CNNVD:CNNVD-202104-1430
Oracle PeopleSoft Enterprise SCM eProcurement是美国Oracle公司的一个应用软件。用于临时用户请求项目。
PeopleSoft Enterprise SCM eProcurement Manage Requisition Status 9.2 存在输入验证错误漏洞，该漏洞允许通过HTTP网络访问的低特权攻击者危害PeopleSoft企业SCM eProcurement。导致对PeopleSoft Enterprise SCM eProcurement可访问数据的未经授权的更新、插入或删除访问，以及对PeopleSoft Enterprise SCM eProcurement可访问数据的一部分未经授权的读取访问。
solution:Upgrade oracle peoplesoft_enterprise_scm_eprocurement to a higher version than 9.2,and avoid the version 9.2