CVE-2020-2671

Oracle E-Business Suite, versões 12.1.1 a 12.1.3

Oracle E-Business Suite, versões 12.2.3 a 12.2.9

O problema está relacionado a um controle de acesso inadequado no produto Oracle Email Center, especificamente no componente Message Display. Isso permite que um invasor não autenticado com acesso à rede via HTTPS comprometa o Oracle Email Center, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Email Center. Ataques bem-sucedidos também podem permitir acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Email Center e exigir interação humana de uma pessoa que não seja o invasor.

Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 12.2.3 a 12.2.9, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao componente Message Display até que um patch esteja disponível.

Restrinja o acesso ao produto Oracle Email Center via HTTPS para minimizar o risco de exploração.