PT-2021-7123

CVE-2021-2400

Publicado

2021-07-20

Atualizado

2021-09-14

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle BI Publisher, versões 5.5.0.0.0 a 12.2.1.4.0

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Oracle BI Publisher do Oracle Fusion Middleware, especificamente nas ferramentas de relatórios XDO do E-Business Suite. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis.

Recomendações

Para as versões 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente Oracle BI Publisher até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar o uso do protocolo HTTP para o Oracle BI Publisher até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2021-2400

BDU:2022-03439