Oracle · Oracle Financial Services Analytical Applications Infrastructure · CVE-2023-21901
**Nome do software vulnerável e versões afetadas**
Oracle Financial Services Analytical Applications Infrastructure, versões 8.0.7 a 8.1.2
**Descrição**
O problema está relacionado à validação insuficiente de entradas no componente Infrastructure do Oracle Financial Services Analytical Applications Infrastructure. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados, bem como acesso não autorizado para leitura de um subconjunto de dados e a capacidade de causar uma negação de serviço parcial. A vulnerabilidade pode afetar significativamente outros produtos.
**Recomendações**
Para as versões 8.0.7 a 8.1.2, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.