PT-2020-3463
CVE-2020-14608
·
Publicado
2020-07-14
·
Atualizado
2020-09-17
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:C/A:N
Nome do software vulnerável e versões afetadas
Oracle Fusion Middleware MapViewer versão 12.2.1.3.0
Descrição
O problema está relacionado a um controle de acesso insuficiente no componente Tile Server do Oracle Fusion Middleware MapViewer. Isso permite que um invasor remoto modifique, adicione ou exclua dados usando o protocolo HTTP. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos, incluindo a criação, exclusão ou modificação de dados, bem como acesso de leitura não autorizado a um subconjunto de dados.
Recomendações
Para a versão 12.2.1.3.0, considere restringir o acesso ao componente Tile Server até que um patch esteja disponível. Como solução alternativa temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾