CVE-2024-21117

Oracle Fusion Middleware'in Oracle Outside In Technology ürününde (bileşen: Outside In Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.5.6 ve 8.5.7'dir. Kolayca istismar edilebilen bu açık, Oracle Outside In Technology'nin çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Outside In Technology sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Outside In Technology tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Oracle Outside In Technology üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 5.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).