Patrick Murphy

Existe uma falha no Oracle Planning and Budgeting Cloud Service, especificamente no componente EPM Agent. Um invasor altamente privilegiado com acesso ao sistema pode comprometer o serviço. A exploração requer interação de um usuário diferente do invasor e pode levar à modificação, exclusão ou criação não autorizada de dados no Oracle Planning and Budgeting Cloud Service.

Existe uma falha no Oracle Planning and Budgeting Cloud Service, especificamente no componente EPM Agent. Um atacante altamente privilegiado com acesso ao sistema pode comprometer o serviço. A exploração requer interação de alguém que não seja o atacante e pode levar ao acesso não autorizado a dados sensíveis ou acesso completo aos dados.

A vulnerabilidade permite a criação de pontos de montagem a partir da pasta ProgramData do cliente Cloudflare WARP durante sua instalação. Isso pode levar à escalada de privilégios e à sobrescrita de arquivos protegidos do sistema.