CVE-2024-21120

Oracle Fusion Middleware ürün ailesindeki Oracle Outside In Technology ürününde (bileşen: Outside In Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.5.6 ve 8.5.7'dir. Kolayca istismar edilebilen bu güvenlik açığı, Oracle Outside In Technology'nin çalıştığı altyapıya oturum açabilen düşük ayrıcalıklı bir saldırganın Oracle Outside In Technology'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Outside In Technology tarafından erişilebilen bazı veriler üzerinde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Outside In Technology tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle Outside In Technology'de yetkisiz olarak kısmi hizmet reddi (kısmi DOS) oluşturma yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.3 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).