CVE-2021-2068

Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşen: Outside In Filters) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.5.4 ve 8.5.5'tir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Outside In Technology sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Outside In Technology tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, Oracle Outside In Technology tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi sağlanmasıyla ve Oracle Outside In Technology üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. Not: Outside In Technology, bir yazılım geliştirme kitleri (SDK'lar) paketidir. Protokol ve CVSS puanı, Outside In Technology kodunu kullanan yazılıma bağlıdır. CVSS puanı, yazılımın ağ üzerinden alınan verileri doğrudan Outside In Technology koduna ilettiğini varsayar; ancak veriler ağ üzerinden alınmıyorsa CVSS puanı daha düşük olabilir. CVSS 3.1 Temel Puanı 8.6 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L).