CVE-2021-2251

**Nome do software vulnerável e versões afetadas:

Oracle CRM Technical Foundation versões 12.1.3 e 12.2.3 a 12.2.10

Descrição:

O problema está relacionado a erros no código do componente Data Source do Oracle CRM Technical Foundation, permitindo que um invasor remoto obtenha acesso não autorizado ao dispositivo e divulgue informações protegidas por meio de solicitações HTTP. Isso pode levar à criação, exclusão ou modificação não autorizada de dados críticos, bem como ao acesso total a todos os dados acessíveis dentro do Oracle CRM Technical Foundation.

Recomendações:

Para as versões 12.1.3, atualize para uma versão que inclua a correção para este problema.

Para as versões 12.2.3 a 12.2.10, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Data Source até que um patch esteja disponível.