跳到主要内容

高危

Oracle Agile Product Lifecycle Management (PLM)反序列化漏洞

2024-02-17 01:50:16 公开 ，2025-10-22 00:19:34 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-502 （Deserialization of Untrusted Data）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-25 00:13:38

风险信息

CVSS v3 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
8.8
CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
其他
漏洞描述
Oracle Supply Chain的Oracle Agile PLM 9.3.6版本中存在反序列化漏洞（组件：Export）。允许低权限攻击者通过HTTP进行网络访问，从而破坏Oracle Agile PLM。 成功利用此漏洞可导致接管Oracle Agile PLM。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅Oracle Critical Patch Update Advisory -January 2024。参考链接： https://www.oracle.com/security-alerts/cpujan2024.html

参考链接