Vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications Applications (componente: File Upload) (CVE-2020-14630)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-404
Apagado o liberación incorrecto de recursos
Fecha de publicación:
15/07/2020
Última modificación:
20/07/2020
Descripción
Vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications Applications (componente: File Upload). Las versiones compatibles que están afectadas son 8.1.0, 8.2.0 y 8.3.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y acceso a la red por medio de HTTP comprometer a Oracle Enterprise Session Border Controller. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Enterprise Session Border Controller, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una capacidad no autorizada para causar una suspensión o bloqueo repetible frecuentemente (DOS completo) de Oracle Enterprise Session Border Controller, así como en una actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Enterprise Session Border Controller y un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Enterprise Session Border Controller. CVSS 3.1 Puntuación Base 7.5 (Impactos de la Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:H)
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:enterprise_session_border_controller:8.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:enterprise_session_border_controller:8.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:enterprise_session_border_controller:8.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página