PT-2020-3873
CVE-2020-14541
·
Publicado
2020-07-15
·
Atualizado
2020-07-17
Descrição por
CVSS 2.0
2.1
BaixaMétricasAV:N/AC:H/Au:S/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Oracle Hyperion Financial Close Management versão 11.1.2.4
Descrição:
O problema está relacionado ao componente Close Manager do Oracle Hyperion Financial Close Management, permitindo que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o sistema. Isso requer a interação humana de alguém além do invasor e pode resultar em acesso não autorizado para modificar alguns dos dados acessíveis. A vulnerabilidade é difícil de explorar e pode ser utilizada por um invasor com acesso remoto.
Recomendações:
Para a versão 11.1.2.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾