PT-2025-4264 · Oracle · Oracle Communications Order/Service Management

CVE-2025-21542 · Publicado 2025-01-21 · Atualizado 2025-06-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Oracle Communications Order and Service Management versões 7.4.0 até 7.5.0

Descrição A vulnerabilidade permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o Oracle Communications Order and Service Management. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Communications Order and Service Management, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Oracle Communications Order and Service Management e a capacidade de causar uma negação de serviço parcial. A vulnerabilidade está relacionada a um erro na confirmação da fonte de dados no componente de Segurança.

Recomendações Para as versões 7.4.0 até 7.5.0, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

BDU:2025-01294

CVE-2025-21542

Produtos afetados

Oracle Communications Order/Service Management

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-21542 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21542 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujan2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1881821741003210854 · Publicação no Twitter
• https://twitter.com/dailycve/status/1936150020677349666 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01294 · Nota de Segurança