CVE-2021-2027

Oracle E-Business Suite (componente: Administração de Marketing) versões 12.1.1 a 12.1.3

Oracle E-Business Suite (componente: Administração de Marketing) versões 12.2.3 a 12.2.10

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Administração de Marketing do Oracle Marketing. Isso permite que um invasor remoto modifique dados ou obtenha acesso não autorizado ao dispositivo por meio de solicitações HTTP. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis pelo Oracle Marketing, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis pelo Oracle Marketing.

Para as versões 12.1.1 a 12.1.3, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 12.2.3 a 12.2.10, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Administração de Marketing até que um patch esteja disponível.

Evite usar solicitações HTTP para o componente vulnerável até que o problema seja resolvido.