PT-2022-2121 · Oracle · Oracle Communications Billing/Revenue Management

Publicado 2022-01-19 · Atualizado 2022-01-22 · CVE-2022-21267

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Oracle Communications Billing and Revenue Management, versões 12.0.0.3 a 12.0.0.4

Descrição

A vulnerabilidade permite que um invasor com privilégios limitados e acesso de logon à infraestrutura onde o Oracle Communications Billing and Revenue Management é executado comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis. A vulnerabilidade existe devido à validação insuficiente de entradas no componente Pipeline Manager.

Recomendações

Para as versões 12.0.0.3 e 12.0.0.4, considere restringir o acesso ao componente Pipeline Manager para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-01989

CVE-2022-21267

Produtos afetados

Oracle Communications Billing/Revenue Management

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-21267 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujan2022.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01989 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21267 · Nota de Segurança