PT-2020-1417 · Oracle · Oracle Crm Technical Foundation+1

Andrej Simko · Publicado 2020-01-14 · Atualizado 2022-07-28 · CVE-2020-2657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle E-Business Suite versões 12.1.3 e 12.2.3 a 12.2.9

Descrição

O problema está relacionado a um controle de acesso inadequado no componente Preferências do Oracle CRM Technical Foundation, permitindo que um invasor não autenticado com acesso à rede via HTTPS comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis no Oracle CRM Technical Foundation.

Recomendações

Para as versões 12.1.3 e 12.2.3 a 12.2.9, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2020-00390

CVE-2020-2657

Produtos afetados

Oracle Crm Technical Foundation

Oracle E-Business Suite

Referências · 5

• https://bdu.fstec.ru/vul/2020-00390 · Nota de Segurança
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2657 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2657 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante