CVE-2024-20930

Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşenler: Content Access SDK, Image Export SDK, PDF Export SDK, HTML Export SDK) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.5.6'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Outside In Technology sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; Oracle Outside In Technology tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Oracle Outside In Technology üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 6.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).