PT-2020-1332 · Oracle · Oracle Flexcube Investor Servicing

Publicado 2020-01-14 · Atualizado 2022-04-29 · CVE-2020-2720

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle FLEXCUBE Investor Servicing, versões 12.1.0 a 12.4.0

Oracle FLEXCUBE Investor Servicing, versões 14.0.0 a 14.1.0

Descrição

O problema está relacionado a um controle de acesso insuficiente no componente Infraestrutura do Oracle FLEXCUBE Investor Servicing, permitindo que um invasor remoto obtenha acesso para ler, modificar, adicionar ou excluir dados via protocolo HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a alguns dos dados, incluindo acesso para atualização, inserção ou exclusão, bem como acesso de leitura não autorizado a um subconjunto dos dados.

Recomendações

Para as versões 12.1.0 a 12.4.0 do Oracle FLEXCUBE Investor Servicing, atualize para uma versão fora desse intervalo para resolver o problema.

Para as versões 14.0.0 a 14.1.0 do Oracle FLEXCUBE Investor Servicing, atualize para uma versão fora desse intervalo para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao componente Infraestrutura até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-00258

CVE-2020-2720

Produtos afetados

Oracle Flexcube Investor Servicing

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-2720 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://osv.dev/vulnerability/CVE-2020-2720 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00258 · Nota de Segurança