PT-2022-24967 · Oracle · Oracle Transportation Management

Publicado 2022-10-18 · Atualizado 2022-10-20 · CVE-2022-39420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle Transportation Management, versões 6.4.3 a 6.5.1

Descrição

A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Transportation Management. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Transportation Management, bem como acesso não autorizado para leitura de um subconjunto desses dados.

Recomendações

Para as versões 6.4.3 e 6.5.1, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-39420

Produtos afetados

Oracle Transportation Management

Referências · 4

• https://t.me/cibsecurity/51728 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39420 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39420 · Nota de Segurança