8.5высокая

BDU:2025-01229 (CVE-2025-21516)

Уязвимость компонента Service Requests программного средства Oracle Customer Care системы автоматизации деятельности предприятия Oracle E-Business Suite, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2025-02-06

Уязвимость компонента Service Requests программного средства Oracle Customer Care системы автоматизации деятельности предприятия Oracle E-Business Suite связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации при помощи HTTP-запросов

E-Business Suite (от 12.2.5 до 12.2.13 включительно)Customer Care (от 12.2.5 до 12.2.13 включительно)

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2025.html

Проверьте безопасность своего сайта и почты → Полная проверка домена