CVE-2020-14746

**Nome do software vulnerável e versões afetadas:

Oracle E-Business Suite versões 12.1.3 e 12.2.3 a 12.2.10

Descrição:

O problema está relacionado à validação insuficiente de entradas em um componente do Oracle Applications Framework. Isso pode ser explorado por um invasor remoto para obter acesso a modificar, adicionar ou excluir dados usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a alguns dados.

Recomendações:

Para as versões 12.1.3, atualize para uma versão que inclua a correção para este problema.

Para as versões 12.2.3 a 12.2.10, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente vulnerável do Oracle Applications Framework para minimizar o risco de exploração.