6.4средняя
BDU:2025-00119
Уязвимость компонента Chatbot системы управления доходами Oracle Financial Services Revenue Management and Billing, позволяющая нарушителю получить несанкционированный доступ на чтение, добавление, изменение или удаление данных
Опубликовано: 2025-01-10
Описание
Уязвимость компонента Chatbot системы управления доходами Oracle Financial Services Revenue Management and Billing связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, добавление, изменение или удаление данных с помощью HTTP-протокола
Затрагиваемое ПО и версии
Oracle Financial Services Revenue Management and Billing (6.0.0.0.0)Oracle Financial Services Revenue Management and Billing (6.1.0.0.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2024.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи