CVE-2023-21901

Oracle Financial Services Applications-ın Oracle Financial Services Analytical Applications Infrastructure məhsulunda (komponent: Infrastructure) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: 8.0.7, 8.0.8, 8.0.9, 8.1.0, 8.1.1 və 8.1.2. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Financial Services Analytical Applications Infrastructure sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Financial Services Analytical Applications Infrastructure məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı, Oracle Financial Services Analytical Applications Infrastructure-ın bəzi əlçatan məlumatlarına icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinə və Oracle Financial Services Analytical Applications Infrastructure-da qismən xidmətdən imtinaya (partial DOS) səbəb olma imkanına gətirib çıxara bilər. CVSS 3.1 baza balı 7.4-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L).