PT-2020-1342 · Oracle · Oracle Banking Payments

Publicado 2020-01-14 · Atualizado 2022-07-08 · CVE-2020-2710

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle Banking Payments, versões 14.1.0 a 14.3.0

Descrição

O problema está relacionado a um controle de acesso inadequado no componente Core do Oracle Banking Payments, permitindo que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados, bem como acesso não autorizado para leitura de um subconjunto de dados.

Recomendações

Para as versões 14.1.0 a 14.3.0, considere restringir o acesso ao componente Core até que um patch esteja disponível.

Como solução alternativa temporária, limite o uso do protocolo HTTP para acesso à rede a fim de minimizar o risco de exploração.

Restrinja os privilégios de invasores com poucos privilégios para impedir o acesso não autorizado aos dados.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-00268

CVE-2020-2710

Produtos afetados

Oracle Banking Payments

Referências · 6

• https://bdu.fstec.ru/vul/2020-00268 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2710 · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2710 · Nota de Segurança
• https://t.me/cvenotify/32833 · Publicação no Telegram