CVE-2024-20989

Nome do software vulnerável e versões afetadas:

Oracle Hospitality Simphony, versões 19.1.0 a 19.5.4

Descrição:

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Simphony POS. A exploração dessa vulnerabilidade pode permitir que um invasor remoto modifique, adicione ou exclua dados, ou cause uma negação de serviço. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis e a capacidade de causar uma negação parcial de serviço.

Recomendações:

Para as versões 19.1.0 a 19.5.4, atualize para uma versão que inclua a correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.