CVE-2020-14823

**Nome do software vulnerável e versões afetadas:

Oracle E-Business Suite, versões 12.2.3 a 12.2.10

Descrição:

O problema está relacionado à validação insuficiente de entradas no componente Preferências do Oracle CRM Technical Foundation. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, incluindo a criação, exclusão ou modificação de dados. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações:

Para as versões 12.2.3 a 12.2.10, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso ao componente Preferências até que um patch esteja disponível. Além disso, restrinja o acesso HTTP ao Oracle CRM Technical Foundation para minimizar o risco de exploração.