CVE-2024-21270

Oracle E-Business Suite, versões 12.2.6 a 12.2.13

O problema está relacionado a uma vulnerabilidade no produto Oracle Common Applications Calendar, especificamente no componente Tasks. Essa vulnerabilidade pode ser facilmente explorada por um invasor com poucos privilégios e acesso à rede via HTTP, permitindo que ele comprometa o Oracle Common Applications Calendar. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis no Oracle Common Applications Calendar, bem como no acesso não autorizado a dados críticos. A vulnerabilidade está associada a deficiências no procedimento de autorização devido à validação incorreta dos dados de entrada.

Para as versões 12.2.6 a 12.2.13, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Tasks para minimizar o risco de exploração. Além disso, certifique-se de que todos os dados de entrada sejam devidamente validados para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.