PT-2020-5726
CVE-2021-2138
·
Publicado
2020-12-09
·
Atualizado
2021-03-08
Descrição por
CVSS 3.1
4.6
MédiaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Sessões do Oracle Cloud Infrastructure Data Science Notebook (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação insuficiente de entradas na plataforma Oracle Cloud Infrastructure Data Science, permitindo que um invasor com poucos privilégios comprometa o sistema. Isso pode resultar em acesso não autorizado para modificar, adicionar ou excluir dados, bem como acesso de leitura a um subconjunto dos dados. A vulnerabilidade pode ser explorada por um invasor com acesso ao segmento de comunicação física conectado ao hardware onde as Oracle Cloud Infrastructure Data Science Notebook Sessions são executadas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾