CVE-2024-20953

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 3.9%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 17 Şubat 2024 · CISA KEV son iyileştirme tarihi: 17 Mart 2025

Etkilenen: oracle agile_product_lifecycle_management

Oracle Supply Chain'in Oracle Agile PLM ürününde (bileşen: Dışa Aktarma) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.3.6'dır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip düşük ayrıcalıklı bir saldırgana, HTTP aracılığıyla Oracle Agile PLM'yi tehlikeye atma olanağı sağlar. Bu güvenlik açığının başarılı bir şekilde aprove edilmesinin sonucunda Oracle Agile PLM'nin ele geçirilmesi mümkün olabilir. CVSS 3.1 Temel Puanı 8.8 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Orijinal açıklama (İngilizce)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.