Aktívne zneužívaná zero-day zraniteľnosť v Oracle Agile PLM Framework

Spoločnosť Oracle vydala bezpečnostné aktualizácie, ktoré opravujú aktívne zneužívanú zero-day zraniteľnosť v produkte Agile Product Lifecycle Management (PLM) Framework. CVE-2024-21287 možno zneužiť na získanie neoprávneného prístupu k citlivým údajom.

Zraniteľné systémy:

  • Oracle Agile PLM Framework vo verzii 9.3.6

Opis zraniteľnosti:

CVE-2024-21287 (CVSS skóre 7,5)

Bližšie nešpecifikovanú vysoko závažnú zraniteľnosť by vzdialený neautentifikovaný útočník mohol zneužiť na stiahnutie súborov zo súborového systému a získanie neoprávneného prístupu k citlivým údajom. Bezpečnostnú zraniteľnosť objavili výskumníci zo spoločnosti CrowdStrike.

Možné škody:

  • Neoprávnený prístup k citlivým údajom

Odporúčania:

Spoločnosť Oracle odporúča bezodkladnú aktualizáciu zraniteľných systémov.

Zdroje: