IT之家 11 月 24 日消息，Oracle 發(fā)布新聞稿，宣布其產(chǎn)品生命周期管理系統(tǒng)（甲骨文融合云產(chǎn)品生命周期管理系統(tǒng)）Agile 中存在一項(xiàng) CVSS 評(píng)分為 7.5 的 CVE-2024-21287 高危漏洞，該漏洞已被黑客用于實(shí)際攻擊，目前 Oracle 已發(fā)送補(bǔ)丁修復(fù)了相關(guān)漏洞。
IT之家參考 Oracle 發(fā)布的安全公告獲悉，該系統(tǒng)框架 9.3.6 版本存在的 CVE-2024-21287 漏洞允許黑客可通過(guò) HTTP 連接 PLM 系統(tǒng)，之后無(wú)需身份驗(yàn)證即可遠(yuǎn)程獲取系統(tǒng)內(nèi)部文件管理存儲(chǔ)權(quán)限，易導(dǎo)致機(jī)密文件遭黑客獲取泄露。
另參考安全公司 CrowdStrike 報(bào)告，該漏洞據(jù)稱(chēng)已被遭黑客廣泛、積極利用，相關(guān)報(bào)告呼吁 IT 運(yùn)維盡快安裝最新安全補(bǔ)丁。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。