PT-2020-1367
CVE-2020-2685
·
Publicado
2020-01-15
·
Atualizado
2022-07-28
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Oracle FLEXCUBE Universal Banking, versões 12.0.1 a 12.4.0
Oracle FLEXCUBE Universal Banking, versões 14.0.0 a 14.3.0
Descrição
O problema está relacionado à falta de proteção dos dados de serviço no produto Oracle FLEXCUBE Universal Banking. Isso pode ser explorado por um invasor remoto para obter acesso de leitura aos dados ou para modificar, adicionar ou excluir dados usando solicitações HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode resultar em acesso não autorizado a alguns dos dados do produto.
Recomendações
Para as versões 12.0.1 a 12.4.0, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 14.0.0 a 14.3.0, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao componente
Infrastructure até que um patch esteja disponível.Restrinja o acesso a solicitações HTTP para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾