PT-2024-7009 · Oracle · Oracle Cost Management+1
Publicado
2024-10-15
·
Atualizado
2024-10-21
·
CVE-2024-21267
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Oracle E-Business Suite, versões 12.2.12 a 12.2.13
Descrição
O problema está relacionado a uma vulnerabilidade no componente Cost Planning do Oracle Cost Management, que faz parte do Oracle E-Business Suite. Essa vulnerabilidade permite que um invasor com poucos privilégios e acesso à rede via HTTP comprometa o Oracle Cost Management. Ataques bem-sucedidos podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo Oracle Cost Management, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Cost Management. A vulnerabilidade é facilmente explorável e pode ser acessada remotamente usando o protocolo HTTP.
Recomendações
Para as versões 12.2.12 a 12.2.13, aplique os patches ou atualizações necessários para corrigir a vulnerabilidade no componente Cost Planning. Como solução alternativa temporária, considere restringir o acesso ao componente Cost Planning para minimizar o risco de exploração. Além disso, certifique-se de que a validação de entrada esteja devidamente implementada para impedir a modificação ou o acesso não autorizado aos dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle Cost Management
Oracle E-Business Suite