CVE-2024-21117

Oracle Fusion Middleware-in Oracle Outside In Technology məhsulunda (komponent: Outside In Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.5.6 və 8.5.7-dir. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Outside In Technology-nin işlədiyi infrastruktura giriş imkanı olan aşağı imtiyazlı hücumçunun Oracle Outside In Technology sistemini kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Outside In Technology tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinə və Oracle Outside In Technology-də qismən xidmətdən imtinaya (qismən DOS) səbəb olma imkanına gətirib çıxara bilər. CVSS 3.1 baza balı 5.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).