PT-2021-2940 · Oracle · Enterprise Manager Base Platform

Artur Obuchowski + 1 · Publicado 2021-04-22 · Atualizado 2021-12-08 · CVE-2021-2053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Enterprise Manager Base Platform versão 13.4.0.0

Descrição

O problema está relacionado à validação insuficiente de entradas no componente UI Framework. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa a Enterprise Manager Base Platform. Ataques bem-sucedidos requerem interação humana e podem impactar significativamente outros produtos. Os ataques podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis.

Recomendações

Para a versão 13.4.0.0, considere restringir o acesso ao componente UI Framework até que um patch esteja disponível. Como solução alternativa temporária, limite o uso de solicitações HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-02513

CVE-2021-2053

Produtos afetados

Enterprise Manager Base Platform

Referências · 6

• 🔥 https://blog.stmcyber.com/vulns/cve-2021-2053 · Exploit
• https://t.me/cvenotify/13635 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuapr2021.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-2053 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-2053 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02513 · Nota de Segurança