PT-2020-4496
CVE-2020-14764
·
Publicado
2020-10-21
·
Atualizado
2020-10-23
Descrição por
CVSS 2.0
4.9
MédiaMétricasAV:N/AC:H/Au:S/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Oracle Hyperion Planning versão 11.1.2.4
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Application Development Framework. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Hyperion Planning; no entanto, para que os ataques sejam bem-sucedidos, é necessária a interação humana de uma pessoa que não seja o próprio invasor. Isso pode resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis no Hyperion Planning.
Recomendações
Para a versão 11.1.2.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾