PT-2020-2650 · Oracle · Oracle Retail Store Inventory Management
Julien Ahrens
·
Publicado
2020-04-14
·
Atualizado
2020-04-16
·
CVE-2019-2880
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Oracle Retail Store Inventory Management versão 16.0
Descrição
O problema está relacionado a um controle de acesso insuficiente no componente de segurança do produto Oracle Retail Store Inventory Management. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa a aplicação, podendo resultar na tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade.
Recomendações
Para a versão 16.0, atualize o software para uma versão que inclua os patches de segurança necessários para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo via HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Retail Store Inventory Management