Oracle · Oracle Bi Publisher · CVE-2024-21254
**Nome do software vulnerável e versões afetadas**
Oracle BI Publisher, versões 7.0.0.0.0 a 12.2.1.4.0
**Descrição**
O problema está relacionado a um componente do Oracle BI Publisher, especificamente o servidor web, e envolve uma validação insuficiente de entradas, levando à burla da autorização. Isso pode ser explorado por um invasor remoto usando o protocolo HTTP para obter controle total sobre a aplicação. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle BI Publisher.
**Recomendações**
Para as versões 7.0.0.0.0 a 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.