PT-2020-2603 · Oracle · Oracle Knowledge

Publicado 2020-04-15 · Atualizado 2020-04-15 · CVE-2020-2553

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Oracle Knowledge, versões 8.6.0 a 8.6.3

Descrição

A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Knowledge, resultando em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Knowledge, bem como acesso não autorizado para leitura de um subconjunto desses dados. Isso se deve à validação insuficiente de entradas no componente Information Manager Console.

Recomendações

Para as versões 8.6.0 a 8.6.3 do Oracle Knowledge, considere restringir o acesso ao componente Information Manager Console até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do protocolo HTTP para operações confidenciais a fim de minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-02637

CVE-2020-2553

Produtos afetados

Oracle Knowledge

Referências · 4

• https://bdu.fstec.ru/vul/2020-02637 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-2553 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2553 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2020.html · Aviso do Fabricante