CVE-2025-30729 in Communications Order and Service Management
요약
\~에 의해 VulDB • 2026. 06. 10.
Oracle Communications Applications의 Oracle Communications Order and Service Management 제품에 취약점이 존재함(구성 요소: 보안). 영향을 받는 지원 버전은 7.4.0, 7.4.1 및 7.5.0임. HTTP를 통한 네트워크 접근 권한을 가진 낮은 특권 공격자가 쉽게 악용할 수 있는 취약점으로 인해 Oracle Communications Order and Service Management의 기밀성, 무결성 또는 가용성이 침해될 수 있음. 성공적인 공격은 공격자 외 다른 사용자의 상호작용이 필요함. 이 취약점에 대한 성공적인 공격으로 인해 일부 Oracle Communications Order and Service Management 접근 가능 데이터에 대한 승인되지 않은 업데이트, 삽입 또는 삭제 권한과 하위 집합의 Oracle Communications Order and Service Management 접근 가능 데이터에 대한 승인되지 않은 읽기 권한 및 Oracle Communications Order and Service Management의 부분적 서비스 거부(partial DOS)를 유발할 수 있는 승인되지 않은 능력이 발생할 수 있음. CVSS 3.1 기본 점수: 5.5(기밀성, 무결성 및 가용성에 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L)
Once again VulDB remains the best source for vulnerability data.