Artur Obuchowski

**Nome do software vulnerável e versões afetadas** Enterprise Manager Base Platform versão 13.4.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente UI Framework. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa a Enterprise Manager Base Platform. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis. **Recomendações** Para a versão 13.4.0.0, considere restringir o acesso ao componente UI Framework até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de solicitações HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Advanced Supply Chain Planning, versões 12.1 a 12.2 **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle Advanced Supply Chain Planning, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos, bem como acesso não autorizado a todos os dados acessíveis. **Recomendações** Para as versões 12.1 e 12.2, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.