CVE-2025-21516

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.5 a 12.2.13

Descrição O problema está relacionado a falhas no mecanismo de autorização do componente Service Requests no Oracle Customer Care. Isso pode ser explorado por um atacante remoto utilizando requisições HTTP, comprometendo potencialmente a confidencialidade e a integridade de informações protegidas. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou a todos os dados acessíveis dentro do Oracle Customer Care.

Recomendações Para as versões 12.2.5 a 12.2.13, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.