Peterjson

O problema está relacionado a erros no código do produto Oracle JDeveloper, especificamente no componente ADF Faces. Isso pode ser explorado por um invasor remoto usando solicitações HTTP, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade pode resultar no controle do Oracle Application Development Framework (ADF). Observa-se que o Oracle Application Development Framework (ADF) é baixado por meio do produto Oracle JDeveloper.

O problema está relacionado à validação insuficiente de entradas no componente de segurança de serviços web. Isso permite que um invasor não autenticado, com acesso à rede via HTTP, comprometa o Oracle Web Services Manager, exigindo a interação humana de uma pessoa que não seja o próprio invasor. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo Oracle Web Services Manager, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Web Services Manager. O invasor pode explorar essa vulnerabilidade enviando solicitações HTTP especialmente criadas.

O problema está relacionado a erros no processamento de solicitações HTTP no componente Oracle Access Manager do Oracle Fusion Middleware. Isso pode permitir que um invasor remoto execute código arbitrário. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Access Manager. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede via HTTP.

O problema está relacionado à validação insuficiente de entradas no componente Unified Metadata Manager. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Financial Services Analytical Applications Infrastructure, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Analytics Web General do Oracle Business Intelligence Enterprise Edition. Isso permite que um invasor remoto obtenha controle total sobre o aplicativo por meio do protocolo HTTP. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle Business Intelligence Enterprise Edition.

**Nome do software vulnerável e versões afetadas: Oracle E-Business Suite, versões 12.1.1 a 12.1.3 Descrição: O problema está relacionado a um controle de acesso inadequado no componente Compensation Workbench do Oracle E-Business Suite. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o Oracle Compensation Workbench. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis, bem como no acesso não autorizado a dados críticos. Recomendações: Para as versões 12.1.1 a 12.1.3, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado e a modificação de dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.