PT-2020-1408 · Oracle · Oracle Retail Customer Management/Segmentation Foundation

Publicado 2020-01-14 · Atualizado 2022-07-28 · CVE-2020-2648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle Retail Customer Management and Segmentation Foundation versão 16.0

Descrição

O problema está relacionado a um controle de acesso inadequado no componente Operações Internas, permitindo que um invasor comprometa o sistema. Uma exploração bem-sucedida pode resultar na tomada de controle do Oracle Retail Customer Management and Segmentation Foundation, afetando a confidencialidade, a integridade e a disponibilidade.

Recomendações

Para a versão 16.0, atualize para uma versão mais recente que corrija o problema de controle de acesso no componente Operações Internas para evitar uma possível tomada de controle.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2020-00381

CVE-2020-2648

Produtos afetados

Oracle Retail Customer Management/Segmentation Foundation

Referências · 5

• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://osv.dev/vulnerability/CVE-2020-2648 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2648 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-00381 · Nota de Segurança
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante