CVE-2019-2880

Oracle Retail Store Inventory Management versão 16.0

O problema está relacionado a um controle de acesso insuficiente no componente de segurança do produto Oracle Retail Store Inventory Management. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa a aplicação, podendo resultar na tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade.

Para a versão 16.0, atualize o software para uma versão que inclua os patches de segurança necessários para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo via HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.