Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Workflow). Supported versions that are affected are 8.61-8.62. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise PeopleTools, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise PeopleTools accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
A medium-severity vulnerability in Oracle PeopleSoft Enterprise PeopleTools (versions 8.61-8.62) Workflow component allows low-privileged attackers with network access to compromise data integrity and confidentiality through HTTP. The vulnerability requires user interaction and has a CVSS score of 5.4, with potential scope changes affecting dependent systems. No patch is currently available, requiring immediate compensating controls for affected Saudi organizations.
Immediate Actions:
1. Identify all PeopleSoft Enterprise PeopleTools instances running versions 8.61-8.62 in your environment
2. Restrict network access to PeopleTools Workflow components using firewall rules and network segmentation
3. Implement strict access controls limiting low-privileged user access to Workflow functionality
4. Disable or restrict HTTP access to Workflow components; enforce HTTPS with strong TLS configurations
5. Conduct user awareness training on phishing and social engineering targeting PeopleTools users
Compensating Controls (until patch available):
6. Deploy Web Application Firewall (WAF) rules to monitor and block suspicious Workflow HTTP requests
7. Implement enhanced logging and monitoring of Workflow component access and data modifications
8. Apply principle of least privilege to Workflow user accounts; audit and remove unnecessary permissions
9. Monitor for unauthorized data access patterns using SIEM tools
10. Implement multi-factor authentication (MFA) for all PeopleTools administrative and sensitive user accounts
Detection Rules:
11. Alert on HTTP requests to Workflow endpoints from low-privileged accounts
12. Monitor for unusual data modification patterns in PeopleTools databases
13. Track failed authentication attempts followed by successful access to Workflow components
14. Monitor for privilege escalation attempts within PeopleTools
15. Check for unusual outbound connections from PeopleTools application servers
الإجراءات الفورية:
1. تحديد جميع نسخ Oracle PeopleSoft Enterprise PeopleTools التي تعمل بالإصدارات 8.61-8.62 في بيئتك
2. تقييد الوصول إلى مكونات سير العمل باستخدام قواعد جدار الحماية والفصل الشبكي
3. تطبيق ضوابط وصول صارمة تحد من وصول المستخدمين ذوي الامتيازات المنخفضة إلى وظائف سير العمل
4. تعطيل أو تقييد الوصول عبر HTTP إلى مكونات سير العمل؛ فرض HTTPS مع تكوينات TLS قوية
5. إجراء تدريب على الوعي الأمني للمستخدمين بشأن التصيد والهندسة الاجتماعية
الضوابط التعويضية (حتى توفر التصحيح):
6. نشر قواعد جدار تطبيقات الويب (WAF) لمراقبة وحظر طلبات سير العمل المريبة
7. تطبيق تسجيل ومراقبة محسّنة لوصول مكونات سير العمل وتعديلات البيانات
8. تطبيق مبدأ أقل امتياز على حسابات مستخدمي سير العمل؛ تدقيق وإزالة الأذونات غير الضرورية
9. مراقبة أنماط الوصول غير المصرح بها للبيانات باستخدام أدوات SIEM
10. تطبيق المصادقة متعددة العوامل (MFA) لجميع حسابات المسؤولين والمستخدمين الحساسين
قواعد الكشف:
11. تنبيهات على طلبات HTTP إلى نقاط نهاية سير العمل من حسابات ذات امتيازات منخفضة
12. مراقبة أنماط تعديل البيانات غير العادية في قواعد بيانات PeopleTools
13. تتبع محاولات المصادقة الفاشلة متبوعة بالوصول الناجح إلى مكونات سير العمل
14. مراقبة محاولات تصعيد الامتيازات داخل PeopleTools
15. التحقق من الاتصالات الخارجية غير العادية من خوادم تطبيقات PeopleTools