PT-2020-1367 · Oracle · Oracle Flexcube Universal Banking
Publicado
2020-01-15
·
Atualizado
2022-07-28
·
CVE-2020-2685
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Oracle FLEXCUBE Universal Banking, versões 12.0.1 a 12.4.0
Oracle FLEXCUBE Universal Banking, versões 14.0.0 a 14.3.0
Descrição
O problema está relacionado à falta de proteção dos dados de serviço no produto Oracle FLEXCUBE Universal Banking. Isso pode ser explorado por um invasor remoto para obter acesso de leitura aos dados ou para modificar, adicionar ou excluir dados usando solicitações HTTP. O ataque requer alguma interação de uma pessoa que não seja o invasor e pode resultar em acesso não autorizado a alguns dos dados do produto.
Recomendações
Para as versões 12.0.1 a 12.4.0, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 14.0.0 a 14.3.0, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao componente
Infrastructure até que um patch esteja disponível.Restrinja o acesso a solicitações HTTP para minimizar o risco de exploração.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Flexcube Universal Banking