PT-2024-7083
CVE-2024-21190
·
Publicado
2024-10-15
·
Atualizado
2024-10-18
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Oracle Global Lifecycle Management FMW Installer versão 12.2.1.4.0
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Cloning do produto Oracle Global Lifecycle Management FMW Installer. Isso permite que um invasor não autenticado com acesso à rede via SFTP comprometa o Oracle Global Lifecycle Management FMW Installer. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis.
Recomendações
Para a versão 12.2.1.4.0, considere restringir o acesso ao componente Cloning até que um patch esteja disponível. Como solução alternativa temporária, limite o acesso à rede via SFTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾