Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-863

CVE-2024-21287

Oracle Agile PLM Framework'te yetkilendirme hatası zafiyeti

Oracle Corporation Oracle Agile PLM Framework

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
708 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 Kas 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 Ara 2024.

ÖzetTürkçe

Oracle Supply Chain ürünü Oracle Agile PLM Framework'ün Software Development Kit ve Process Extension bileşenlerinde bir zafiyet bulunmaktadır. Etkilenen desteklenen sürüm 9.3.6'dır. Kolay istismar edilebilen bu zafiyet, ağ üzerinden HTTP ile erişebilen kimlik doğrulaması yapılmamış bir saldırganın Oracle Agile PLM Framework'ü ele geçirmesine olanak tanımaktadır. Bu zafiyetin başarılı bir şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle Agile PLM Framework'ün erişilebilir tüm verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM Framework. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Agile PLM Framework accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Oracle Agile PLM Framework 9.3.6 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.