PT-2024-7155 · Oracle · Oracle E-Business Suite+1

CVE-2024-21258

·

Publicado

2024-10-15

·

Atualizado

2024-11-07

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle E-Business Suite, versões 12.2.3 a 12.2.14
Descrição
O problema está relacionado à validação insuficiente de entradas no componente de interface do usuário do produto Oracle Installed Base. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Installed Base, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Installed Base.
Recomendações
Para as versões 12.2.3 a 12.2.14, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insecure Storage of Sensitive Information

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-922CWE-20

Identificadores relacionados

BDU:2024-08490
CVE-2024-21258

Produtos afetados

Oracle E-Business Suite
Oracle Installed Base