PT-2020-2135 · Oracle · Enterprise Manager Base Platform
Publicado
2020-04-15
·
Atualizado
2020-04-16
·
CVE-2020-2961
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Enterprise Manager Base Platform, versões 13.2.0.0 a 13.3.0.0
Descrição
O problema está relacionado a um controle de acesso insuficiente no componente Discovery Framework da Enterprise Manager Base Platform, permitindo que um invasor remoto modifique, adicione ou exclua dados, ou obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTP. Isso pode resultar na tomada de controle da Enterprise Manager Base Platform.
Recomendações
Para as versões 13.2.0.0 e 13.3.0.0, atualize para uma versão que corrija o problema de controle de acesso insuficiente no componente Discovery Framework para impedir o acesso não autorizado e a possível tomada de controle da Enterprise Manager Base Platform.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enterprise Manager Base Platform