7.8высокая
BDU:2022-02017 (CVE-2022-21266)
Уязвимость компонента Pipeline Manager программного средства Oracle Communications Billing and Revenue Management, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-04-08
Описание
Уязвимость компонента Pipeline Manager программного средства Oracle Communications Billing and Revenue Management существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Communications Billing and Revenue Management (12.0.0.3)Communications Billing and Revenue Management (12.0.0.4)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2022.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи