Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite. (componente: Diagnostics) (CVE-2020-14840)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/10/2020
Última modificación:
26/10/2020

Descripción

Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.10. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Application Object Library. Los ataques con éxito requieren la interacción humana de una persona diferente del atacante y, aunque la vulnerabilidad se encuentra en Oracle Application Object Library, los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en una actualización, insertar o eliminación no autorizada del acceso a algunos de los datos accesibles de Oracle Application Object Library. CVSS 3.1 Puntuación Base 4.7 (Impactos de la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:application_object_library:*:*:*:*:*:*:*:* 12.2.3 (incluyendo) 12.2.10 (incluyendo)
cpe:2.3:a:oracle:application_object_library:12.1.3:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información