PT-2024-7013 · Oracle · Oracle E-Business Suite
CVE-2024-21268
·
Publicado
2024-10-15
·
Atualizado
2024-10-21
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Oracle E-Business Suite, versões 12.2.11 a 12.2.13
Descrição
O problema está relacionado ao componente Diagnostics do Oracle Applications Manager, que faz parte do Oracle E-Business Suite. Ele permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o Oracle Applications Manager. Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo Oracle Applications Manager, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Applications Manager. A vulnerabilidade é facilmente explorável e pode ser acessada remotamente usando o protocolo HTTP.
Recomendações
Para as versões 12.2.11 a 12.2.13, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle E-Business Suite