PT-2020-2607 · Oracle · Oracle Knowledge
Tuan Anh Nguyen
·
Publicado
2020-04-15
·
Atualizado
2020-04-16
·
CVE-2020-2932
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Oracle Knowledge, versões 8.6.0 a 8.6.3
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Information Manager Console do Oracle Knowledge, permitindo que um invasor remoto provoque uma negação de serviço por meio do protocolo HTTP. Isso pode resultar na capacidade não autorizada de fazer com que o sistema trave ou falhe repetidamente, levando a uma negação completa de serviço.
Recomendações
Para as versões 8.6.0 a 8.6.3, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Knowledge