Descripción
Oracle Agile Product Lifecycle Management (PLM) contiene una vulnerabilidad de deserialización que permite a un atacante con privilegios bajos y acceso de red mediante HTTP comprometer el sistema.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de oracle.com oracle.com/security-alerts/cpujan2024.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-20953
Ver el texto original en inglés (CISA)
Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability
Oracle Agile Product Lifecycle Management (PLM) contains a deserialization vulnerability that allows a low-privileged attacker with network access via HTTP to compromise the system.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://www.oracle.com/security-alerts/cpujan2024.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-20953
Otras vulnerabilidades de Oracle en el catálogo
- CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
- CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
- CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
- CVE-2024-21182 Vulnerabilidad no especificada en Oracle WebLogic Server Alta 01-06-2026
- CVE-2025-61757 Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Alta 21-11-2025