BDU:2022-02106 (CVE-2022-21346)

Уязвимость компонента BI Publisher Security программного средства для создания отчетов Oracle BI Publisher, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-04-11

Описание

Уязвимость компонента BI Publisher Security программного средства для создания отчетов Oracle BI Publisher связана с недостатками ограничения XML-ссылок на внешние объекты при обработке параметров конечной точки ReportTemplateService. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного документа или специально созданной веб-страницы

Затрагиваемое ПО и версии

BI Publisher (12.2.1.3.0)BI Publisher (12.2.1.4.0)BI Publisher (5.5.0.0.0)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2022.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2022.html https://www.zerodayinitiative.com/advisories/ZDI-22-123/https://nvd.nist.gov/vuln/detail/CVE-2022-21346

Проверьте безопасность своего сайта и почты → Полная проверка домена