PT-2022-5327
CVE-2022-39428
·
Publicado
2022-10-18
·
Atualizado
2022-10-20
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Oracle Web Applications Desktop Integrator, versões 12.2.3 a 12.2.11
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Upload do Oracle Web Applications Desktop Integrator. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Web Applications Desktop Integrator, podendo resultar na tomada de controle do sistema. A vulnerabilidade pode ser facilmente explorada e afeta a confidencialidade, a integridade e a disponibilidade do sistema.
Recomendações
Para as versões 12.2.3 a 12.2.11, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾