CVE:CVE-2021-2455
CNNVD:CNNVD-202107-1386
Oracle PeopleSoft Enterprise HCM Global Payroll是美国甲骨文（Oracle）公司的一个基于规则的薪资计算解决方案。
Oracle PeopleSoft的PeopleSoft Enterprise HCM共享组件产品(组件:Person Search)存在安全漏洞，该漏洞允许高特权攻击者通过HTTP网络访问，以危害PeopleSoft企业HCM共享组件。此漏洞的成功攻击可能导致对关键数据或所有PeopleSoft企业HCM共享组件可访问数据的未经授权创建、删除或修改访问，以及对关键数据的未经授权访问或对所有PeopleSoft的完全访问。受影响的版本为9.2。
solution:Upgrade oracle peoplesoft_enterprise_hcm_shared_components to a higher version than 9.2,and avoid the version 9.2