「Oracle Agile PLM」に情報漏洩の脆弱性 - 定例外パッチで緊急対応

Oracleの製品ライフサイクル管理ソリューション「Oracle Agile PLM Framework」に脆弱性が判明した。認証を必要とすることなくリモートから悪用できるため、同社は早急に対応するよう利用者に呼びかけている。

同社が11月18日に定例外でセキュリティアドバイザリを公開し、「Oracle Supply Chain」のコンポーネント「Oracle Agile PLM Framework」に情報漏洩の脆弱性「CVE-2024-21287」が含まれていることを明らかにしたもの。

CrowdStrikeの研究者より報告を受けた。認証を必要とすることなくリモートより悪用が可能で、不正にファイルを参照され、情報が漏洩するおそれがあるという。

同社は共通脆弱性評価システム「CVSSv3.1」のベーススコアを「7.5」、重要度を「高（High）」とレーティングしている。

同社は、脆弱性を修正するパッチをリリース。利用者に対し、できる限り早急にアップデートすることを推奨している。

（Security NEXT - 2024/11/20 ）ツイート