CVE-2024-20953highbajo ataqueCWE-502

CVE-2024-20953: fallo de gravedad alta en Oracle Corporation Agile PLM Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Oracle Agile Product Lifecycle Management for Process+ Monitorear Agile PLM Framework

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 3.9%
de la publicación al arma
Publicada en NVD17 feb
CISA KEV+373d
Acción exigida por CISAplazo federal: 2025-03-17

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Oracle Agile PLM versión 9.3.6 tiene una falla en su función de exportación que permite a un usuario autenticado tomar control completo del sistema mediante una solicitud de red. Esta vulnerabilidad puede resultar en robo, modificación o destrucción de datos.

Detalle técnico

Vulnerabilidad CWE-502 (Deserialización de Datos no Confiables) en el componente de exportación de Oracle Agile PLM 9.3.6. Vector de ataque es basado en red (HTTP), requiere acceso autenticado con privilegios bajos y sin interacción del usuario. Explotación exitosa resulta en compromiso completo del sistema (impacto en confidencialidad, integridad y disponibilidad).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Oracle Corporation · Agile PLM Framework
CVEs relacionadas — Oracle Corporation Agile PLM Framework

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-10093—CVE-2017-10093EPSS 2.0%CVE-2017-10082—CVE-2017-10082EPSS 1.5%CVE-2017-10092—CVE-2017-10092EPSS 1.5%CVE-2017-10052—CVE-2017-10052EPSS 1.5%CVE-2017-10080—CVE-2017-10080EPSS 1.5%CVE-2020-2920MEDIUMCVE-2020-2920EPSS 1.2%