6.8средняя
BDU:2025-06668
Уязвимость компонента Chatbot системы управления доходами Oracle Financial Services Revenue Management and Billing, позволяющая нарушителю получить несанкционированный доступ на чтение, добавление, изменение или удаление данных
Опубликовано: 2025-06-11
Описание
Уязвимость компонента Chatbot системы управления доходами Oracle Financial Services Revenue Management and Billing связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, добавление, изменение или удаление данных с помощью HTTP-протокола
Затрагиваемое ПО и версии
Oracle Financial Services Revenue Management and Billing (6.1.0.0.0)Oracle Financial Services Revenue Management and Billing (5.1.0.0.0)Oracle Financial Services Revenue Management and Billing (7.0.0.0.0)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2025.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи