CVE-2024-21250

Oracle E-Business Suite'in Oracle Process Manufacturing Product Development ürününde (bileşen: Quality Manager Specification) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.13-12.2.14'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Process Manufacturing Product Development sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Process Manufacturing Product Development tarafından erişilebilen tüm verilere yetkisiz erişim sağlanmasının yanı sıra, bu verilerin yetkisiz olarak oluşturulması, silinmesi veya değiştirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).