PT-2024-7007 · Oracle · Oracle Product Hub+1
CVE-2024-21252
·
Publicado
2024-10-15
·
Atualizado
2024-10-18
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Oracle E-Business Suite, versões 12.2.3 a 12.2.13
Descrição
O problema está relacionado a uma vulnerabilidade no componente Catálogo de Itens do Oracle Product Hub, que pode ser explorada por um invasor com privilégios limitados e acesso à rede via HTTP. Isso pode resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. A vulnerabilidade é facilmente explorável e pode ser acessada remotamente.
Recomendações
Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle E-Business Suite
Oracle Product Hub