CVE-2021-2153

Oracle Internet Expenses, versões 12.2.3 a 12.2.10

O problema está relacionado à validação insuficiente de entradas no componente Mobile Expenses do Oracle Internet Expenses. Isso pode ser explorado por um invasor remoto para obter acesso a atualizar, modificar ou excluir dados usando o protocolo HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode resultar em acesso não autorizado a determinados dados.

Para as versões 12.2.3 a 12.2.10, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

Como solução alternativa temporária, considere restringir o acesso ao componente Mobile Expenses até que um patch esteja disponível.

Evite usar o protocolo HTTP para operações confidenciais nas versões afetadas até que o problema seja resolvido.