PT-2020-3541 · Oracle · Oracle Applications Framework
Andrej Simko
·
Publicado
2020-07-15
·
Atualizado
2020-07-21
·
CVE-2020-14590
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Oracle Applications Framework versões 12.1.3 e 12.2.3 a 12.2.9
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Page Request do Oracle Applications Framework. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. A exploração pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Applications Framework.
Recomendações
Para as versões 12.1.3, atualize para uma versão que inclua os patches de segurança necessários.
Para as versões 12.2.3 a 12.2.9, aplique as correções de segurança recomendadas para impedir a exploração.
Como solução alternativa temporária, considere restringir o acesso ao componente Page Request até que um patch esteja disponível.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Applications Framework