CVE-2025-21573

Oracle Financial Services Applications-ın Oracle Financial Services Revenue Management and Billing məhsulunda (komponent: Chatbot) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 5.1.0.0.0, 6.1.0.0.0 və 7.0.0.0.0-dır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik yüksək imtiyazlı hücumçunun Oracle Financial Services Revenue Management and Billing sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin insan qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle Financial Services Revenue Management and Billing əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Financial Services Revenue Management and Billing əlçatan məlumatlarına tam girişə səbəb ola bilər, eyni zamanda Oracle Financial Services Revenue Management and Billing-in qismən xidmətdən imtinasına (qismən DOS) gətirib çıxara bilər. CVSS 3.1 baza balı 6.0-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L).