CVE-2021-2320

Oracle Storage Gateway'in Oracle Cloud Infrastructure Storage Gateway ürününde (bileşen: Management Console) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 1.4 öncesidir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Cloud Infrastructure Storage Gateway sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Cloud Infrastructure Storage Gateway içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarıyla istismar edilmesi, Oracle Cloud Infrastructure Storage Gateway'in tamamen kontrol altına alınmasıyla sonuçlanabilir. Not: Oracle Cloud Infrastructure Storage Gateway'in 1.4 veya daha yeni bir sürüme güncellenmesi bu güvenlik açıklarını giderecektir. Oracle Cloud Infrastructure Storage Gateway'in en son sürümünü <a href=" https://www.oracle.com/downloads/cloud/oci-storage-gateway-downloads.html">buradan</a> indirebilirsiniz. Daha fazla ayrıntı için <a href="https://support.oracle.com/rs?type=doc&id=2768897.1">2768897.1</a> numaralı belgeye bakınız. CVSS 3.1 Temel Puanı 9.1 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).