CVE-2024-21261

Oracle Application Express (bileşen: General) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 23.2 ve 24.1'dir. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Application Express'i ele geçirmesine olanak tanır. Güvenlik açığı Oracle Application Express'te bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Application Express'in erişilebilir verilerinin bir kısmında yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Application Express'in erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 4.9 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N).