PT-2021-2759
CVE-2021-2256
·
Publicado
2021-04-22
·
Atualizado
2021-04-29
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Oracle Storage Cloud Software Appliance anteriores à 16.3.1.4.2
Oracle E-Business Suite (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no código de um subcomponente do Oracle E-Business Suite, especificamente o componente Customer Tab. Isso permite que um invasor remoto obtenha acesso não autorizado a um dispositivo e divulgue informações protegidas usando solicitações HTTP. Para o Oracle Storage Cloud Software Appliance, a vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede via HTTP, levando potencialmente ao controle do dispositivo. Essa vulnerabilidade também pode afetar outros produtos.
Recomendações:
Para versões do Oracle Storage Cloud Software Appliance anteriores à 16.3.1.4.2, atualize para a versão 16.3.1.4.2 ou posterior.
Para o Oracle E-Business Suite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾