Tzachy Horesh

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 80.0.3987.87 **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis no recurso Omnibox do Google Chrome, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN, utilizando um nome de domínio manipulado. Isso pode comprometer a integridade dos dados. **Recomendações** Para versões do Google Chrome anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a domínios potencialmente vulneráveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Oracle Demantra Demand Management, versões 12.2.4 a 12.2.5.1 **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente de segurança do Oracle Demantra Demand Management, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e causar impacto significativo em outros produtos, resultando em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis. **Recomendações** Para as versões 12.2.4 a 12.2.5.1, considere restringir o acesso ao componente de segurança até que um patch esteja disponível. Como solução alternativa temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração. Evite usar o produto Oracle Demantra Demand Management afetado até que o problema seja resolvido.