PT-2020-4550
CVE-2020-14783
·
Publicado
2020-10-21
·
Atualizado
2020-10-26
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Hospitality RES 3700 versão 5.7
Descrição
O problema está relacionado à validação insuficiente de entradas no componente CAL do Oracle Hospitality RES 3700, permitindo que um invasor não autenticado com acesso à rede via TCP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Hospitality RES 3700.
Recomendações
Para o Oracle Hospitality RES 3700 versão 5.7, aplique os patches de segurança ou atualizações necessários para corrigir o problema de validação insuficiente de entradas no componente CAL. Como solução alternativa temporária, considere restringir o acesso à rede via TCP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾