PT-2024-7011 · Oracle · Oracle E-Business Suite+1
Publicado
2024-10-15
·
Atualizado
2024-10-21
·
CVE-2024-21269
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Oracle E-Business Suite, versões 12.2.3 a 12.2.13
Descrição
O problema está relacionado ao componente Plano de Remuneração do Oracle Incentive Compensation no Oracle E-Business Suite, onde procedimentos de autorização inadequados e validação incorreta de entradas podem ser explorados. Isso permite que um invasor remoto obtenha acesso para modificar, adicionar ou excluir dados usando o protocolo HTTP. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como no acesso completo a todos os dados acessíveis.
Recomendações
Para as versões 12.2.3 a 12.2.13, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente Plano de Remuneração para minimizar o risco de exploração. Além disso, restrinja o acesso de rede via HTTP ao produto Oracle Incentive Compensation para reduzir a superfície de ataque.
Correção
Incorrect Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oracle E-Business Suite
Oracle Incentive Compensation