Jangggg

O problema está relacionado a erros no código do produto Oracle JDeveloper, especificamente no componente ADF Faces. Isso pode ser explorado por um invasor remoto usando solicitações HTTP, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade pode resultar no controle do Oracle Application Development Framework (ADF). Observa-se que o Oracle Application Development Framework (ADF) é baixado por meio do produto Oracle JDeveloper.

O problema está relacionado à validação insuficiente de entradas no componente de segurança de serviços web. Isso permite que um invasor não autenticado, com acesso à rede via HTTP, comprometa o Oracle Web Services Manager, exigindo a interação humana de uma pessoa que não seja o próprio invasor. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo Oracle Web Services Manager, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Web Services Manager. O invasor pode explorar essa vulnerabilidade enviando solicitações HTTP especialmente criadas.

O problema está relacionado a erros no processamento de solicitações HTTP no componente Oracle Access Manager do Oracle Fusion Middleware. Isso pode permitir que um invasor remoto execute código arbitrário. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Access Manager. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede via HTTP.

O problema está relacionado à validação insuficiente de entradas no componente Unified Metadata Manager. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Financial Services Analytical Applications Infrastructure, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.