CVE-2025-21565

Nome do Software Vulnerável e Versões Afetadas Oracle Agile PLM Framework versão 9.3.6

Descrição A vulnerabilidade no Oracle Agile PLM Framework está relacionada a fraquezas no mecanismo de autorização do componente Install. Este problema pode ser explorado por um atacante remoto para divulgar informações protegidas utilizando solicitações HTTP. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis no Oracle Agile PLM Framework.

Recomendações Para a versão 9.3.6, atualize para uma versão mais recente que contenha uma correção para este problema, pois a versão atual permite que atacantes não autenticados com acesso à rede via HTTP comprometam o Oracle Agile PLM Framework. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.