PT-2021-7176

CVE-2021-2345

·

Publicado

2021-07-20

·

Atualizado

2021-07-23

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Oracle Commerce Guided Search / Oracle Commerce Experience Manager versão 11.3.1.5
Descrição
O problema está relacionado à validação insuficiente de entradas no componente “Tools and Frameworks” do Oracle Commerce Guided Search e do Oracle Commerce Experience Manager. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados, incluindo acesso para atualização, inserção, exclusão e leitura.
Recomendações
Para a versão 11.3.1.5, atualize para uma versão mais recente que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2021-2345
BDU:2022-03659
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com