CISAは、埋め込まれた認証情報には、スクリプト、アプリケーション、インフラテンプレート、または自動化ツールにハードコードされた認証情報が含まれる可能性があると指摘した。埋め込まれた認証情報は検出が困難であり、不正な行為者による長期的なアクセスを可能にする可能性があるとCISAは指摘した。
ガイダンスによると、「ユーザー名、メール、パスワード、認証トークン、暗号化キーなどの認証情報の漏洩は、企業環境に重大なリスクをもたらす可能性があります。」
「オラクルの透明性の欠如には失望しています」と、医療情報共有分析センター（Health-ISAC ）の最高セキュリティ責任者であるエロール・ワイス氏は、サイバーセキュリティ・ダイブにメールで語った。「会員限定コミュニティを通じて情報共有するようオラクルに呼びかけましたが、まだその申し出は実行されていません。」
