IT之家参考 Oracle 发布的安全公告获悉,该系统框架 9.3.6 版本存在的 CVE-2024-21287 漏洞允许黑客可通过 HTTP 连接 PLM 系统,之后无需身份验证即可远程获取系统内部文件管理存储权限,易导致机密文件遭黑客获取泄露。