CVE-2025-50074
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Financial Services Revenue Management and Billing (komponent: Security Management System) w wersjach 2.9.0.0.0–7.2.0.0.0. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych. CVSS 3.1 Base Score 4.9.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może uzyskać dostęp do wszystkich danych dostępnych w systemie, co może prowadzić do naruszenia poufności. Wymaga jednak uprawnień administracyjnych.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez Oracle. Ogranicz dostęp sieciowy do interfejsu HTTP oraz regularnie przeglądaj uprawnienia użytkowników.
Inne podatności w Oracle Financial Services Revenue Management and Billing
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Financial Services Revenue Management and Billing product of Oracle Financial Services Applications (component: Security Management System). Supported versions that are affected are 2.9.0.0.0-7.2.0.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Financial Services Revenue Management and Billing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Financial Services Revenue Management and Billing accessible data. CVSS 3.1 Base Score 4.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS