CVE-2025-21550

Oracle Financial Services Applications ürün ailesinin Oracle Financial Services Behavior Detection Platform ürününde (bileşen: Web UI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.0.8.1, 8.1.2.7 ve 8.1.2.8'dir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Financial Services Behavior Detection Platform'u ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle Financial Services Behavior Detection Platform'da bulunmakla birlikte saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Financial Services Behavior Detection Platform tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Financial Services Behavior Detection Platform tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).