PT-2022-4693 · Oracle · Oracle Banking Trade Finance
Publicado
2022-07-19
·
Atualizado
2022-07-26
·
CVE-2022-21583
CVSS v2.0
6.6
Média
| Vetor | AV:N/AC:H/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Oracle Banking Trade Finance versão 14.5
Descrição
O problema se deve à validação insuficiente de entradas no componente Infraestrutura. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Banking Trade Finance. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos, acesso completo a todos os dados acessíveis, acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis e a capacidade de causar uma negação de serviço parcial.
Recomendações
Para a versão 14.5, atualize para uma versão que inclua a correção para este problema, pois não há solução alternativa específica disponível para esta versão.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Banking Trade Finance