PT-2020-1468 · Oracle · Oracle Crm Technical Foundation+1

Andrej Simko · Publicado 2020-01-14 · Atualizado 2022-07-08 · CVE-2020-2596

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle E-Business Suite versões 12.1.3 e 12.2.3 a 12.2.9

Descrição

O problema está relacionado ao controle de acesso insuficiente no componente Message Hooks do Oracle CRM Technical Foundation, permitindo que um invasor não autenticado com acesso à rede via HTTPS comprometa o sistema. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis no Oracle CRM Technical Foundation.

Recomendações

Para as versões 12.1.3 e 12.2.3 a 12.2.9, considere restringir o acesso ao componente Message Hooks para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2020-00451

CVE-2020-2596

Produtos afetados

Oracle Crm Technical Foundation

Oracle E-Business Suite

Referências · 6

• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2596 · Nota de Segurança
• https://vuldb.com/?id.148750 · Nota
• https://osv.dev/vulnerability/CVE-2020-2596 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00451 · Nota de Segurança