CVE-2020-14880

Oracle Fusion Middleware BI Publisher versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0

O problema está relacionado à validação insuficiente de entradas no componente E-Business Suite - XDO do Oracle BI Publisher. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o BI Publisher, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso total a todos os dados acessíveis pelo BI Publisher. Ataques bem-sucedidos também podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo BI Publisher.

Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente BI Publisher até que um patch esteja disponível.

Como solução alternativa temporária, limite o uso do protocolo HTTP para acessar o BI Publisher a fim de minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.