CVE-2024-21269

Oracle E-Business Suite, versões 12.2.3 a 12.2.13

O problema está relacionado ao componente Plano de Remuneração do Oracle Incentive Compensation no Oracle E-Business Suite, onde procedimentos de autorização inadequados e validação incorreta de entradas podem ser explorados. Isso permite que um invasor remoto obtenha acesso para modificar, adicionar ou excluir dados usando o protocolo HTTP. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como no acesso completo a todos os dados acessíveis.

Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Plano de Remuneração para minimizar o risco de exploração. Além disso, restrinja o acesso de rede via HTTP ao produto Oracle Incentive Compensation para reduzir a superfície de ataque.