CVE-2025-21542

Oracle Communications Applications ürün ailesindeki Oracle Communications Order and Service Management ürününde (bileşen: Security) güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 7.4.0, 7.4.1 ve 7.5.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Communications Order and Service Management'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Communications Order and Service Management tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Communications Order and Service Management tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle Communications Order and Service Management'ın kısmi hizmet reddine (kısmi DOS) neden olma yetkisiz yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 6.3 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).