Vulnerabilidad en Oracle Communications Order and Service Management de Oracle Communications Applications (CVE-2025-30729)

Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle Communications Order and Service Management. Los ataques exitosos requieren la interacción humana de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en actualizaciones, inserciones o eliminaciones no autorizadas de algunos datos accesibles de Oracle Communications Order and Service Management, así como en accesos de lectura no autorizados a un subconjunto de datos accesibles de Oracle Communications Order and Service Management y en la posibilidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Communications Order and Service Management. Puntuación base CVSS 3.1: 5.5 (impactos en confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L).