Vulnerabilidad en Oracle Life Sciences Argus Safety de Oracle Health Sciences Applications (CVE-2025-21570)

Vulnerabilidad en el producto Oracle Life Sciences Argus Safety de Oracle Health Sciences Applications (componente: Login). La versión compatible afectada es la 8.2.3. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Life Sciences Argus Safety. Los ataques exitosos requieren la interacción humana de una persona distinta del atacante y, si bien la vulnerabilidad se encuentra en Oracle Life Sciences Argus Safety, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden dar como resultado la actualización, inserción o eliminación no autorizada de algunos datos accesibles de Oracle Life Sciences Argus Safety, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Life Sciences Argus Safety. Puntuación base CVSS 3.1 6.1 (impactos en la confidencialidad y la integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).