CVE-2020-2624

Enterprise Manager Base Platform versões 12.1.0.5, 13.2.0.0, 13.3.0.0

O problema está relacionado a um controle de acesso insuficiente no componente Connector Framework da Enterprise Manager Base Platform. Ela pode ser explorada por um invasor remoto para obter acesso para modificar, adicionar ou excluir dados, obter acesso não autorizado a informações protegidas ou causar uma negação de serviço usando o protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis.

Para a versão 12.1.0.5, atualize para uma versão que inclua a correção para este problema.

Para a versão 13.2.0.0, atualize para uma versão que inclua a correção para este problema.

Para a versão 13.3.0.0, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Connector Framework até que um patch esteja disponível.