CVE-2024-21092

Oracle Supply Chain-in Oracle Agile Product Lifecycle Management for Process məhsulunda (komponent: Product Quality Management) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 6.2.4.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Agile Product Lifecycle Management for Process sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün Oracle Agile Product Lifecycle Management for Process əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Agile Product Lifecycle Management for Process əlçatan məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).