Chathura Abeydeera

**Nome do software vulnerável e versões afetadas: Oracle Siebel CRM Siebel UI Framework, versões 20.6 e anteriores Descrição: O problema está relacionado a um controle de acesso inadequado no produto Siebel UI Framework, especificamente no componente SWSE Server. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Siebel UI Framework; no entanto, para que os ataques sejam bem-sucedidos, é necessária a interação humana de uma pessoa que não seja o próprio invasor. Isso pode resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis pelo Siebel UI Framework, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis pelo Siebel UI Framework. Recomendações: Para as versões 20.6 e anteriores, considere restringir o acesso ao componente SWSE Server para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle MySQL Server versões 8.0.20 e anteriores **Descrição** A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server. Isso se deve a um controle de acesso inadequado no componente Server: Security: Audit. A vulnerabilidade pode ser explorada remotamente usando o protocolo MySQL. **Recomendações** Para as versões 8.0.20 e anteriores, atualize para uma versão posterior à 8.0.20 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração. Evite usar o protocolo MySQL para conexões remotas até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.