Hugo Santiago Dos Santos

**Nome do software vulnerável e versões afetadas** Versões anteriores à 4.4.2 do Oracle WebCenter Sites Support Tools **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas no componente de interface do usuário do Oracle WebCenter Sites Support Tools, parte da plataforma Oracle Fusion Middleware. Isso permite que um invasor remoto obtenha acesso não autorizado para ler, modificar ou adicionar dados, ou provoque uma negação de serviço por meio do protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis e a capacidade de causar uma negação de serviço parcial. **Recomendações** Para versões anteriores à 4.4.2, atualize para a versão 4.4.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Interface do Usuário até que um patch esteja disponível. Evite usar o protocolo HTTP para acessar o Oracle WebCenter Sites Support Tools até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Oracle WebCenter Sites, versões 12.2.1.3.0 a 12.2.1.4.0 **Descrição** O problema está relacionado ao componente Advanced User Interface do Oracle WebCenter Sites, no qual a estrutura das páginas da web não está devidamente protegida. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado para modificar, adicionar ou excluir dados, ou para acessar informações protegidas usando o protocolo HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode ter impactos significativos em outros produtos. A exploração bem-sucedida pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados, bem como acesso de leitura não autorizado a um subconjunto dos dados. **Recomendações** Para as versões 12.2.1.3.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.