PT-2026-37345
CVE-2026-23927
·
Publicado
2026-05-06
·
Atualizado
2026-07-07
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Agent 2 (versões afetadas não especificadas)
Descrição
Um usuário capaz de se conectar ao Agent 2 pode injetar uma string de conexão Oracle TNS por meio do parâmetro
service. Isso permite que o software se conecte a um servidor controlado por um invasor, podendo vazar credenciais de banco de dados Oracle se estas estiverem salvas em uma sessão nomeada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾