PT-2024-1539 · Oracle · Oracle Bi Publisher
CVE-2024-20987
·
Publicado
2024-01-16
·
Atualizado
2024-01-20
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Oracle BI Publisher versão 12.2.1.4.0
Descrição
A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Web Server do Oracle BI Publisher. Isso permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle BI Publisher, levando potencialmente a acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle BI Publisher, bem como acesso não autorizado para leitura de um subconjunto desses dados. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos.
Recomendações
Para a versão 12.2.1.4.0, atualize para uma versão mais recente que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Bi Publisher