CVE-2021-35657

Oracle Fusion Middleware ürün ailesindeki Oracle Outside In Technology ürününde (bileşen: Outside In Filters) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.5'tir. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimi olan kimliği doğrulanmamış bir saldırganın Oracle Outside In Technology'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Outside In Technology'de yetkisiz olarak bir askıda kalma veya sıklıkla tekrarlanabilir çökme (tam DOS) meydana getirme yeteneğiyle sonuçlanabilir. Not: Outside In Technology bir yazılım geliştirme kitleri (SDK) paketidir. Protokol ve CVSS Temel Puanı, Outside In Technology'yi kullanan yazılıma bağlıdır. CVSS puanı, yazılımın ağ üzerinden alınan verileri doğrudan Outside In Technology'ye aktardığını varsayar; ancak veriler ağ üzerinden alınmıyorsa CVSS puanı daha düşük olabilir. CVSS 3.1 Temel Puanı 7.5 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).