CVE-2024-20917

Oracle Enterprise Manager məhsulunun Oracle Enterprise Manager Base Platform məhsulunda zəiflik (komponent: Log Management). Təsirlənən dəstəklənən versiya 13.5.0.0-dır. İstismarı çətin olan zəiflik autentifikasiyadan keçməmiş, HTTP vasitəsilə şəbəkə girişi olan hücumçunun Oracle Enterprise Manager Base Platform-u kompromisə etməsinə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir və zəiflik Oracle Enterprise Manager Base Platform-da olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara icazəsiz giriş və ya Oracle Enterprise Manager Base Platform-un əlçatan olan bütün məlumatlarına tam giriş, həmçinin Oracle Enterprise Manager Base Platform-un əlçatan olan bəzi məlumatlarına icazəsiz yeniləmə, daxil etmə və ya silmə girişi və Oracle Enterprise Manager Base Platform-da qismən xidmətdən imtinaya (qismən DOS) səbəb olmaq üçün icazəsiz imkan yarana bilər. CVSS 3.1 Baza Balı 7.5 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:L).