PT-2024-7089 · Oracle · Oracle Enterprise Manager Fusion Middleware Control
CVE-2024-21191
·
Publicado
2024-10-15
·
Atualizado
2024-10-18
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Oracle Enterprise Manager Fusion Middleware Control versão 12.2.1.4.0
Descrição
A vulnerabilidade está relacionada à validação insuficiente de entradas no componente FMW Control Plugin do Oracle Enterprise Manager Fusion Middleware Control, permitindo que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis.
Recomendações
Para a versão 12.2.1.4.0, atualize para uma versão mais recente que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Enterprise Manager Fusion Middleware Control