PT-2024-1164 · Oracle · Oracle E-Business Suite

Publicado 2024-01-16 · Atualizado 2025-03-13 · CVE-2024-20929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Oracle E-Business Suite, versões 12.2.3 a 12.2.13

Descrição

O problema está relacionado à validação insuficiente de entradas no componente DB Privileges da Oracle Application Object Library. Isso pode permitir que um invasor remoto obtenha acesso não autorizado para ler, modificar ou excluir dados. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados, bem como acesso não autorizado para leitura de um subconjunto de dados.

Recomendações

Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

RCE

Enumeração de Fraquezas

CWE-284

CWE-20

Identificadores relacionados

BDU:2024-00488

CVE-2024-20929

Produtos afetados

Oracle E-Business Suite

Referências · 9

• https://oracle.com/security-alerts/cpujan2024.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024011779 · Nota
• https://bdu.fstec.ru/vul/2024-00488 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1758761503325356293 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-20929 · Nota de Segurança
• https://t.me/cvenotify/72030 · Publicação no Telegram
• https://t.me/cvenotify/114749 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1758677566011908560 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20929 · Aviso do Fabricante