PT-2021-14452
CVE-2021-2137
·
Publicado
2021-10-20
·
Atualizado
2021-10-26
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Oracle Enterprise Manager, versões 13.4.0.0 e 13.5.0.0
Descrição
Uma vulnerabilidade no componente Policy Framework da Enterprise Manager Base Platform do Oracle Enterprise Manager permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle da Enterprise Manager Base Platform.
Recomendações
Para as versões 13.4.0.0 e 13.5.0.0, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾