CVE:CVE-2021-2071
CNNVD:CNNVD-202101-1437
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。
Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 组件存在授权问题漏洞，该漏洞允许未经身份验证的通过HTTP网络访问的攻击者危害PeopleSoft Enterprise PeopleTools。以下产品及版本受到影响：PeopleSoft Enterprise PeopleTools--Elastic Search--8.56, 8.57, 8.58。
solution:Upgrade oracle peoplesoft_enterprise_peopletools to a higher version than 8.56,8.57,8.58,and avoid the version 8.56,8.57,8.58