CVE-2024-21266

Oracle Advanced Pricing (componente: Lista de Preços) versões 12.2.3 a 12.2.13

O problema está relacionado a um procedimento de autorização insuficiente devido à validação incorreta de entradas no componente Lista de Preços do Oracle Advanced Pricing, parte do Oracle E-Business Suite. Isso pode permitir que um invasor remoto com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Advanced Pricing, resultando na criação, exclusão ou modificação não autorizada de dados críticos. Ataques bem-sucedidos podem levar ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis do Oracle Advanced Pricing.

Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema a fim de impedir o acesso não autorizado e a modificação de dados.

Como solução alternativa temporária, considere restringir o acesso à rede via HTTP ao componente Lista de Preços até que um patch esteja disponível.

Restrinja o acesso a dados críticos e certifique-se de que apenas pessoal autorizado tenha privilégios de modificação para minimizar o risco de exploração.