Oracle · Oracle Enterprise Manager Base Platform · CVE-2024-20917
**Nome do software vulnerável e versões afetadas**
Oracle Enterprise Manager Base Platform versão 13.5.0.0
**Descrição**
O problema está relacionado à validação insuficiente de entradas no componente Log Management, permitindo que um invasor não autenticado com acesso à rede via HTTP comprometa a Oracle Enterprise Manager Base Platform. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, acesso não autorizado para atualizar, inserir ou excluir alguns dados e a capacidade de causar uma negação de serviço parcial.
**Recomendações**
Para a versão 13.5.0.0, considere restringir o acesso ao componente Log Management até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.