PT-2025-16463 · Oracle · Oracle Communications Order/Service Management
CVE-2025-30729
·
Publicado
2025-04-15
·
Atualizado
2025-04-29
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Oracle Communications Order and Service Management versões 7.4.0 a 7.5.0
Descrição
O problema permite que um invasor com baixos privilégios, com acesso à rede via HTTP, comprometa o Oracle Communications Order and Service Management. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis. Além disso, ataques bem-sucedidos podem causar uma negação de serviço parcial (partial DOS) no Oracle Communications Order and Service Management.
Recomendações
Para as versões 7.4.0 a 7.5.0, atualize para uma versão que inclua a correção para este problema para prevenir acesso não autorizado e potencial negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle Communications Order/Service Management