CVE-2021-2227

**Nome do software vulnerável e versões afetadas:

Oracle Cash Management, versões 12.1.1 a 12.1.3

Descrição:

O problema está relacionado a um controle de acesso insuficiente no componente Transferência de Conta Bancária do Oracle Cash Management, no Oracle E-Business Suite. Isso pode permitir que um invasor remoto modifique, adicione ou exclua dados e obtenha acesso não autorizado a informações protegidas. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como no acesso total a todos os dados acessíveis no Oracle Cash Management.

Recomendações:

Para as versões 12.1.1 a 12.1.3, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.