PT-2020-1532 · Oracle · Oracle Business Intelligence Enterprise Edition
Ehsan Nikavar
·
Publicado
2020-01-14
·
Atualizado
2022-07-28
·
CVE-2020-2531
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Oracle Business Intelligence Enterprise Edition, versões 12.2.1.3.0 a 12.2.1.4.0
Descrição
O problema está relacionado a um controle de acesso inadequado no componente de segurança da plataforma de BI. Ele pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas usando o protocolo HTTP. A exploração é difícil e requer interação humana de alguém que não seja o invasor, podendo levar ao acesso de leitura não autorizado a um subconjunto de dados acessíveis.
Recomendações
Para as versões 12.2.1.3.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema a fim de impedir o acesso não autorizado.
Como solução alternativa temporária, considere restringir o acesso ao componente BI Platform Security até que um patch esteja disponível.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Business Intelligence Enterprise Edition