PT-2024-4904 · Oracle · Oracle Business Intelligence Enterprise Edition
CVE-2024-21099
·
Publicado
2024-04-16
·
Atualizado
2024-10-31
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Oracle Business Intelligence Enterprise Edition versão 7.0.0.0.0
Descrição:
A vulnerabilidade existe devido à validação insuficiente de entradas no componente de visualização de dados do Oracle Business Intelligence Enterprise Edition. Isso permite que um invasor remoto com privilégios limitados e acesso à rede via HTTP comprometa o sistema, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.
Recomendações:
Para a versão 7.0.0.0.0, considere restringir o acesso ao componente de Visualização de Dados até que uma correção esteja disponível. Como solução temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle Business Intelligence Enterprise Edition