Looke

**Nome do software vulnerável e versões afetadas** Oracle Retail Customer Management and Segmentation Foundation versão 16.0 **Descrição** O problema está relacionado ao controle de acesso insuficiente no componente Operações Internas do software Oracle Retail Customer Management and Segmentation Foundation. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade é facilmente explorável e pode ser comprometida por um invasor com privilégios limitados que tenha acesso de logon à infraestrutura onde o software é executado. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do software. **Recomendações** Para a versão 16.0, atualize o software para uma versão que inclua os patches de segurança necessários para corrigir o problema de controle de acesso insuficiente. Como solução alternativa temporária, considere restringir o acesso ao componente Operações Internas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versões 10.3.6.0.0 e 12.1.3.0.0 **Descrição** O problema está relacionado ao controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle WebLogic Server, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do servidor. **Recomendações** Para a versão 10.3.6.0.0, atualize para uma versão mais recente para mitigar o risco. Para a versão 12.1.3.0.0, atualize para uma versão mais recente para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso aos Componentes Principais do WLS até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versão 10.3.6.0.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. **Recomendações** Para a versão 10.3.6.0.0, considere restringir o acesso aos Componentes Principais do WLS até que um patch esteja disponível. Como solução temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versão 10.3.6.0.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle WebLogic Server, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do servidor. **Recomendações** Para o Oracle WebLogic Server versão 10.3.6.0.0, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração, como limitar o acesso HTTP ao servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 e 12.2.1.4.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente Console do Oracle WebLogic Server, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle WebLogic Server, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do Oracle WebLogic Server. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 e 12.2.1.4.0, considere restringir o acesso ao componente Console até que um patch esteja disponível. Como solução alternativa temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração. Evite usar o componente Console do Oracle WebLogic Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.