PT-2020-4495
CVE-2020-14752
·
Publicado
2020-10-21
·
Atualizado
2020-10-22
Descrição por
CVSS 2.0
4.9
MédiaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:P
Nome do software vulnerável e versões afetadas
Oracle Hyperion Lifecycle Management versão 11.1.2.4
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Shared Services. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Hyperion Lifecycle Management; no entanto, para que os ataques sejam bem-sucedidos, é necessária a interação humana de uma pessoa que não seja o próprio invasor. Isso pode resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis no Hyperion Lifecycle Management.
Recomendações
Para a versão 11.1.2.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾