11 月 24 日消息，Oracle 发布新闻稿，宣布其产品生命周期管理系统（甲骨文融合云产品生命周期管理系统）Agile 中存在一项 CVSS 评分为 7.5 的 CVE-2024-21287 高危漏洞，该漏洞已被黑客用于实际攻击，目前 Oracle 已发送补丁修复了相关漏洞。
▲ 甲骨文融合云产品生命周期管理系统 Agile
参考 Oracle 发布的安全公告获悉，该系统框架 9.3.6 版本存在的 CVE-2024-21287 漏洞允许黑客可通过 HTTP 连接 PLM 系统，之后无需身份验证即可远程获取系统内部文件管理存储权限，易导致机密文件遭黑客获取泄露。
另参考安全公司 CrowdStrike 报告，该漏洞据称已被遭黑客广泛、积极利用，相关报告呼吁 IT 运维尽快安装最新安全补丁。
凡《网络安全与数据治理》（原《信息技术与网络安全》）录用的文章，如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明，即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊，本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时，本刊支付的稿酬已包含上述使用的费用，特此声明。