CVE-2021-2457

Oracle Fusion Middleware Identity Manager versão 11.1.2.3.0

O problema está relacionado à validação insuficiente de entradas no componente Request Management & Workflow do Oracle Identity Manager, parte da plataforma Oracle Fusion Middleware. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Identity Manager, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Identity Manager.

Para a versão 11.1.2.3.0, considere restringir o acesso ao componente Request Management & Workflow até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para o Identity Manager a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.