PT-2020-16489
CVE-2020-2677
·
Publicado
2020-01-15
·
Atualizado
2022-07-08
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Hospitality OPERA 5, versões 5.5 e 5.6
Descrição
A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Hospitality OPERA 5, resultando em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem ser facilmente explorados.
Recomendações
Para as versões 5.5 e 5.6, atualize para uma versão que inclua uma correção para este problema, a fim de impedir o acesso não autorizado a dados críticos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾