Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用

admin 2024年12月5日11:22:47评论10 views字数 641阅读2分8秒阅读模式

Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用

Oracle 已修复 Oracle Agile 产品生命周期管理 (PLM) 中一个未经身份验证的文件泄露漏洞,该漏洞编号为 CVE-2024-21287,有人利用该漏洞作为零日漏洞下载文件。
Oracle Agile PLM 是一个软件平台,使企业能够管理产品数据、流程和跨全球团队的协作。
昨天,Oracle 敦促 Agile PLM 客户安装最新版本以修复 CVE-2024-21287 漏洞。
Oracle 警告称:“此漏洞无需身份验证即可远程利用,也就是说,无需用户名和密码即可通过网络利用此漏洞。如果成功利用,此漏洞可能会导致文件泄露。”
“Oracle 强烈建议客户尽快应用此安全警报提供的更新。”
尽管 Oracle 表示该漏洞是由 CrowdStrike 的 Joel Snape 和 Lutz Wolf 披露的,但该公告并未表明该漏洞已被积极利用。
然而,Oracle 安全保障副总裁 Eric Maurice 随后发表的一篇博客文章证实,该漏洞确实遭到了攻击。Maurice 在帖子中写道“该漏洞影响 Oracle Agile 产品生命周期管理 (PLM)。据报道,CrowdStrike 正在积极利用该漏洞”。
此漏洞的 CVSS 基本评分为 7.5。如果成功利用,未经身份验证的犯罪者可以从目标系统下载可在 PLM 应用程序使用的权限下访问的文件。
目前还不清楚该漏洞目前是如何被利用的,以及攻击是否归咎于特定的威胁行为者。

信息来源:BleepingComputer

原文始发于微信公众号(犀牛安全):Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月5日11:22:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Oracle 警告 Agile PLM 文件泄露漏洞可能被积极利用https://cn-sec.com/archives/3470265.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息