CVE-2025-21544

Nome do Software Vulnerável e Versões Afetadas Oracle Communications Order and Service Management versões 7.4.0 a 7.5.0

Descrição O problema está relacionado ao armazenamento inadequado de permissões no produto Oracle Communications Order and Service Management, permitindo que um atacante com baixos privilégios, com acesso à rede via HTTP, comprometa o sistema. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante e podem impactar significativamente produtos adicionais. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do produto, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do produto.

Recomendações Para as versões 7.4.0 a 7.5.0, atualize para uma versão que inclua a correção para este problema, pois nenhuma solução alternativa específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.