CVE-2021-2320

Oracle Storage Gateway-in Oracle Cloud Infrastructure Storage Gateway məhsulunda (komponent: Management Console) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 1.4-dən əvvəlki versiyalardır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan və yüksək imtiyazlı hücumçuya Oracle Cloud Infrastructure Storage Gateway-i kompromis etməyə imkan verir. Zəiflik Oracle Cloud Infrastructure Storage Gateway-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı Oracle Cloud Infrastructure Storage Gateway-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. Qeyd: Oracle Cloud Infrastructure Storage Gateway-in 1.4 və ya daha yeni versiyaya yenilənməsi bu zəiflikləri aradan qaldıracaqdır. Oracle Cloud Infrastructure Storage Gateway-in ən son versiyasını <a href=" https://www.oracle.com/downloads/cloud/oci-storage-gateway-downloads.html">buradan</a> yükləyin. Daha ətraflı məlumat üçün <a href="https://support.oracle.com/rs?type=doc&id=2768897.1">2768897.1</a> nömrəli sənədə müraciət edin. CVSS 3.1 baza balı 9.1 (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).