CVE-2024-21048

Oracle Web Applications Desktop Integrator, versões 12.2.3 a 12.2.13

O problema está relacionado à validação insuficiente de entradas no componente de entrada XML do Oracle Web Applications Desktop Integrator, parte do Oracle E-Business Suite. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a dados ou para modificar, adicionar ou excluir dados protegidos usando o protocolo HTTP. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que tenha acesso à rede via HTTP, resultando potencialmente em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Web Applications Desktop Integrator.

Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema, a fim de impedir o acesso não autorizado e a possível modificação de dados.

Como solução alternativa temporária, considere restringir o acesso ao componente de entrada XML até que um patch esteja disponível.

Restrinja o acesso à rede via HTTP para minimizar o risco de exploração.