PT-2020-2526
CVE-2020-2869
·
Publicado
2020-04-14
·
Atualizado
2020-04-23
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Oracle WebLogic Server, versões 10.3.6.0.0 a 12.2.1.4.0
Descrição
O problema está relacionado a um controle de acesso inadequado no componente Console do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do servidor.
Recomendações
Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente Console até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o acesso remoto via HTTP para minimizar o risco de exploração.
Restrinja o acesso a dados confidenciais para impedir atualizações, inserções ou exclusões não autorizadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾