Martin Doyhenard

**Nome do software vulnerável e versões afetadas: SAP Web Dispatcher versões 7.49, 7.53, 7.77, 7.81 KRNL64NUC versões 7.22, 7.22EXT, 7.49 Versões do KRNL64UC 7.22, 7.22EXT, 7.49, 7.53 Versões do KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.83 Descrição: A vulnerabilidade permite que um invasor não autenticado envie uma solicitação maliciosa criada de forma específica por meio de uma rede para um servidor front-end, o que pode fazer com que um servidor back-end confunda os limites entre mensagens maliciosas e legítimas. Isso pode levar o servidor back-end a executar uma carga maliciosa, permitindo que o invasor leia ou modifique qualquer informação no servidor ou consuma recursos do servidor, tornando-o temporariamente indisponível. Recomendações: Para as versões 7.49, 7.53, 7.77 e 7.81 do SAP Web Dispatcher, atualize para uma versão que inclua a correção para esta vulnerabilidade. Para as versões 7.22, 7.22EXT e 7.49 do KRNL64NUC, atualize para uma versão que inclua a correção para esta vulnerabilidade. Para as versões 7.22, 7.22EXT, 7.49 e 7.53 do KRNL64UC, atualize para uma versão que inclua a correção para este problema. Para as versões 7.22, 7.49, 7.53, 7.77, 7.81 e 7.83 do KERNEL, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao servidor front-end para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Oracle E-Business Suite, versões 12.2.3 a 12.2.9 **Descrição** O problema está relacionado ao controle de acesso insuficiente no componente Account Hierarchy Manager do Oracle General Ledger. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle General Ledger, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle General Ledger. **Recomendações** Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 12.2.3 a 12.2.9, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente Account Hierarchy Manager até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Human Resources, versões 12.1.1 a 12.1.3 Oracle Human Resources, versões 12.2.3 a 12.2.9 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Hierarchy Diagrammers do Oracle Human Resources. Isso permite que um invasor remoto modifique, adicione ou exclua dados, obtenha acesso não autorizado a informações protegidas ou cause uma negação parcial de serviço usando o protocolo HTTPS. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos, bem como no acesso não autorizado a todos os dados acessíveis no Oracle Human Resources. **Recomendações** Para as versões 12.1.1 a 12.1.3, atualize para uma versão que inclua a correção para este problema. Para as versões 12.2.3 a 12.2.9, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Hierarchy Diagrammers até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Human Resources, versões 12.1.1 a 12.1.3 Oracle Human Resources, versões 12.2.3 a 12.2.9 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente Hierarchy Diagrammers do Oracle Human Resources. A exploração dessa vulnerabilidade pode permitir que um invasor remoto modifique, adicione ou exclua dados, obtenha acesso não autorizado a informações protegidas ou cause uma negação parcial de serviço usando o protocolo HTTPS. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos, bem como no acesso não autorizado a todos os dados acessíveis no Oracle Human Resources. **Recomendações** Para as versões 12.1.1 a 12.1.3 do Oracle Human Resources, atualize para uma versão que inclua a correção para esta vulnerabilidade. Para as versões 12.2.3 a 12.2.9 do Oracle Human Resources, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao componente Hierarchy Diagrammers até que um patch esteja disponível.