PT-2020-1552 · Oracle · Oracle Webcenter Sites

Adon90 + 1 · Publicado 2020-01-14 · Atualizado 2022-07-28 · CVE-2020-2538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Oracle WebCenter Sites versão 12.2.1.3.0

Descrição

O problema está relacionado ao controle de acesso insuficiente na interface Advanced UI do Oracle WebCenter Sites, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas ou cause uma negação de serviço via protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e afetar outros produtos, resultando em acesso não autorizado a dados, incluindo acesso para atualização, inserção ou exclusão, bem como acesso de leitura a um subconjunto de dados. Os ataques também podem causar uma negação parcial de serviço.

Recomendações

Para o Oracle WebCenter Sites versão 12.2.1.3.0, considere restringir o acesso à interface Advanced UI até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de interações do protocolo HTTP com o componente vulnerável para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-00547

CVE-2020-2538

Produtos afetados

Oracle Webcenter Sites

Referências · 5

• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://osv.dev/vulnerability/CVE-2020-2538 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00547 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-2538 · Nota de Segurança