CVE-2025-21506

Nome do Software Vulnerável e Versões Afetadas Oracle Project Foundation versões 12.2.3 até 12.2.13

Descrição A questão está relacionada ao componente Technology Foundation do Oracle Project Foundation no Oracle E-Business Suite. Pode ser facilmente explorada por um atacante com privilégios reduzidos e acesso à rede via HTTP, permitindo-lhe comprometer o Oracle Project Foundation. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis.

Recomendações Para as versões 12.2.3 até 12.2.13, atualize para uma versão que inclua a correção para esta questão a fim de prevenir acesso não autorizado e modificação de dados. Como solução temporária, considere restringir o acesso ao componente Technology Foundation até que um patch esteja disponível. Evite o uso de HTTP para acesso de rede ao Oracle Project Foundation até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.