Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload) (CVE-2021-2380)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/07/2021
Última modificación:
23/07/2021

Descripción

Una vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Applications Framework. Los ataques con éxito requieren una interacción humana de una persona diferente del atacante y, mientras la vulnerabilidad se encuentra en Oracle Applications Framework, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Applications Framework, así como en una actualización, inserción o eliminación no autorizadas de acceso a algunos de los datos accesibles de Oracle Applications Framework. CVSS 3.1 Puntuación Base 7.6 (Impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:applications_framework:*:*:*:*:*:*:*:* 12.2.3 (incluyendo) 12.2.10 (incluyendo)
cpe:2.3:a:oracle:applications_framework:12.1.3:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información