📌آژانس CISA در مورد آسیب‌پذیری بحرانی میان‌افزار Oracle Fusion هشدار می‌دهد

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) روز دوشنبه یک نقص حیاتی را که بر میان‌افزار Oracle Fusion تأثیر می‌گذارد، به فهرست آسیب‌پذیری‌های شناخته شده (KEV) خود اضافه کرد.
این آسیب‌پذیری( با شناسه CVE-2021-35587)، دارای امتیاز CVSS 9.8 است و بر نسخه‌های 11.1.2.3.0، 12.2.1.3.0 و 12.2.1.4.0 Oracle Access Manager (OAM) تأثیر می‌گذارد.
استفاده از این RCE می‌تواند به هکر این دسترسی را بدهد تا داده‌های Access Manager را به طور کامل در معرض خطر قرار داده و تحت کنترل خود در آورد.

منبع
———————————————————-
🔰 #Oracle #CVE #AmnBAN
———————————————————-
🌐 @AmnbanSharif