PT-2025-42932
CVE-2025-50075
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Financial Services Revenue Management and Billing، الإصدارات من 2.9.0.0.0 إلى 7.2.0.0.0
الوصف
توجد ثغرة أمنية في منتج Oracle Financial Services Revenue Management and Billing، وتحديدًا في مكون Security Management System. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Financial Services Revenue Management and Billing.
التوصيات
قم بالتحديث إلى إصدار أعلى من 7.2.0.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾