CVE-2025-21573

Oracle Financial Services Applications'ın Oracle Financial Services Revenue Management and Billing ürününde (bileşen: Chatbot) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 5.1.0.0.0, 6.1.0.0.0 ve 7.0.0.0.0'dır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Financial Services Revenue Management and Billing sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Financial Services Revenue Management and Billing tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Financial Services Revenue Management and Billing tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Financial Services Revenue Management and Billing üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 6.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L).