CVE-2024-21067
Təsvir
Oracle Enterprise Manager məhsulunun Oracle Enterprise Manager Base Platform məhsulunda zəiflik (komponent: Host Management). Təsirlənən dəstəklənən versiya 13.5.0.0-dır. Asanlıqla istismar edilə bilən zəiflik Oracle Enterprise Manager Base Platform icra olunduğu infrastruktura daxil olmaq imkanı olan aşağı imtiyazlı hücumçunun Oracle Enterprise Manager Base Platform-u kompromisə etməsinə imkan verir. Zəiflik Oracle Enterprise Manager Base Platform-da olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu hücumları Oracle Enterprise Manager Base Platform-un ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 Baza Balı 8.8 (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS Vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle enterprise_manager_base_platform | 13.5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.