CVE-2021-2257

Oracle Storage Gateway-in Oracle Storage Cloud Software Appliance məhsulunda (komponent: Management Console) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 16.3.1.4.2-dən əvvəlki versiyalardır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan və yüksək imtiyazlı hücumçunun Oracle Storage Cloud Software Appliance sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Storage Cloud Software Appliance məhsulunda olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Storage Cloud Software Appliance-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Oracle Storage Cloud Software Appliance-ın 16.3.1.4.2 və ya daha yeni versiyaya yenilənməsi bu zəiflikləri aradan qaldıracaqdır. Oracle Storage Cloud Software Appliance-ın ən son versiyasını <a href=" https://www.oracle.com/downloads/cloud/oscsa-downloads.html">buradan</a> yükləyin. Daha ətraflı məlumat üçün <a href="https://support.oracle.com/rstype=doc&id=2768897.1">2768897.1</a> sənədinə müraciət edin. CVSS 3.1 baza balı 4.1 (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).