PT-2020-3325
CVE-2020-14685
·
Publicado
2020-07-15
·
Atualizado
2020-07-20
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Oracle Financial Services Analytical Applications Infrastructure, versões 8.0.6 a 8.1.0
Descrição
O problema está relacionado a controles de acesso insuficientes no componente Infrastructure do Oracle Financial Services Analytical Applications Infrastructure. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, incluindo a criação, exclusão ou modificação de dados.
Recomendações
Para as versões 8.0.6 a 8.1.0, considere restringir o acesso ao componente Infrastructure até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para acesso remoto a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾