PT-2021-7114
CVE-2021-2347
·
Publicado
2021-07-20
·
Atualizado
2021-07-23
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:S/C:C/I:P/A:N
Nome do software vulnerável e versões afetadas
Oracle Hyperion Infrastructure Technology versão 11.2.5.0
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Lifecycle Management. Isso permite que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o Hyperion Infrastructure Technology, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor.
Recomendações
Para a versão 11.2.5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾