CVE-2024-21021

Oracle E-Business Suite ürün ailesindeki Oracle Complex Maintenance, Repair, and Overhaul ürününde (bileşen: LOV) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.13'tür. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimi olan kimliği doğrulanmamış bir saldırganın Oracle Complex Maintenance, Repair, and Overhaul ürününü ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Complex Maintenance, Repair, and Overhaul ürününde olmakla birlikte saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Complex Maintenance, Repair, and Overhaul ürününün erişilebilir bazı verilerine yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Complex Maintenance, Repair, and Overhaul ürününün erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).