CVE-2024-21287: Oracle PLM'de Yetkilendirme Açığı: Dosya Sızdırılabilir

Oracle Agile PLM'in Process Extension bileşeninde yetkilendirme hatası var. Saldırgan kimlik doğrulaması yapmadan dosya bilgilerini görebilir. Hemen Oracle güvenlik güncellemelerini kontrol edip yamalayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Oracle Agile Product Lifecycle Management (PLM) contains an incorrect authorization vulnerability in the Process Extension component of the Software Development Kit. Successful exploitation of this vulnerability may result in unauthenticated file disclosure.

Özet bilgiler

EPSS

%1,72 (yüzdelik 78)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-11-21 · Son tarih: 2024-12-12

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu