Oracle · Oracle Retail Xstore Office · CVE-2024-21136
Nome do software vulnerável e versões afetadas:
Oracle Retail Xstore Office versões 19.0.5, 20.0.3, 20.0.4, 22.0.0 e 23.0.1
Descrição:
A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Retail Xstore Office, resultando potencialmente em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Retail Xstore Office. Embora a vulnerabilidade esteja no Oracle Retail Xstore Office, os ataques podem impactar significativamente outros produtos.
Recomendações:
Para as versões 19.0.5, 20.0.3, 20.0.4, 22.0.0 e 23.0.1, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.