PT-2020-14061 · Netsuite · Netsuite Sca

Publicado 2020-08-26 · Atualizado 2020-09-08 · CVE-2020-14729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do NetSuite SCA anteriores à 2020.1.4

Descrição

A vulnerabilidade permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o NetSuite SCA. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo NetSuite SCA, bem como acesso de leitura não autorizado a um subconjunto de dados do NetSuite SCA.

Recomendações

Para versões anteriores à 2020.1.4, atualize para a versão 2020.1.4 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-14729

Produtos afetados

Netsuite Sca

Referências · 3

• https://system.netsuite.com/app/help/helpcenter.nl · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14729 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14729 · Nota de Segurança