CVE-2025-21573 in Financial Services Revenue Management and Billing
要約
〜によって VulDB • 2026年06月26日
Oracle Financial Services Applicationsの製品「Oracle Financial Services Revenue Management and Billing」（コンポーネント：Chatbot）に脆弱性があります。影響を受けるサポート対象バージョンは、5.1.0.0.0、6.1.0.0.0、および7.0.0.0.0です。HTTP経由でネットワークアクセスを持つ高権限の攻撃者による悪用が困難なこの脆弱性は、「Oracle Financial Services Revenue Management and Billing」の侵害を招く可能性があります。成功した攻撃には、攻撃者以外の人物からの人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、重要なデータや「Oracle Financial Services Revenue Management and Billing」でアクセス可能なすべてのデータの不正な作成、削除または変更権限、ならびに重要なデータへの不正なアクセス、「Oracle Financial Services Revenue Management and Billing」でアクセス可能なすべてのデータへの完全なアクセス、および「Oracle Financial Services Revenue Management and Billing」に対する部分的なサービス拒否（partial DOS）を引き起こす不正な能力が生じる可能性があります。CVSS 3.1 ベーススコアは6.0（機密性、整合性及び可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L)。
Once again VulDB remains the best source for vulnerability data.