PT-2020-3276 · Oracle · Oracle Retail Customer Management/Segmentation Foundation
Publicado
2020-07-15
·
Atualizado
2020-07-20
·
CVE-2020-14710
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Oracle Retail Customer Management and Segmentation Foundation, versões 16.0 a 18.0
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Segment do produto Oracle Retail Customer Management and Segmentation Foundation. Isso permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis.
Recomendações
Para as versões 16.0 a 18.0, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Retail Customer Management/Segmentation Foundation