PT-2022-2431

CVE-2022-21421

Publicado

2022-04-19

Atualizado

2022-04-27

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle Business Intelligence Enterprise Edition versões 5.5.0.0.0, 5.9.0.0.0, 12.2.1.3.0 e 12.2.1.4.0

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Business Intelligence Enterprise Edition, resultando em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. A vulnerabilidade está relacionada ao componente Analytics Web General e é facilmente explorável.

Recomendações

Para as versões 5.5.0.0.0, 5.9.0.0.0, 12.2.1.3.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

R00T4Dm

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2022-21421