PT-2024-7259
CVE-2024-21192
·
Publicado
2024-10-15
·
Atualizado
2024-10-18
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Oracle Enterprise Manager for Fusion Middleware versão 12.2.1.4.0
Descrição
O problema está relacionado à validação insuficiente de entradas no componente WebLogic Mgmt do Oracle Enterprise Manager for Fusion Middleware. Isso pode permitir que um invasor divulgue informações protegidas. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis.
Recomendações
Para a versão 12.2.1.4.0, atualize o componente afetado para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao componente WebLogic Mgmt até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾