CVE-2025-30729

Oracle Communications Applications ürün ailesindeki Oracle Communications Order and Service Management ürününde (bileşen: Security) güvenlik açığı. Etkilenen desteklenen sürümler 7.4.0, 7.4.1 ve 7.5.0'dır. Kolayca sömürülebilen güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Communications Order and Service Management'ı ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişiden insan etkileşimi gerektirir. Bu güvenlik açığının başarılı saldırıları, Oracle Communications Order and Service Management tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Communications Order and Service Management tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle Communications Order and Service Management'ın kısmi hizmet reddine (kısmi DOS) yetkisiz olarak neden olma yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.5 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L).