CVE-2020-14551

**Nome do software vulnerável e versões afetadas:

Oracle AutoVue versão 21.0

Descrição:

O problema está relacionado a um controle de acesso insuficiente no componente de segurança do Oracle AutoVue, permitindo que um invasor remoto modifique, adicione ou exclua dados usando o protocolo HTTP. Isso pode resultar em acesso não autorizado a alguns dos dados acessíveis do Oracle AutoVue.

Recomendações:

Para o Oracle AutoVue versão 21.0, considere restringir o acesso ao componente de segurança até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para minimizar o risco de exploração.