Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager) (CVE-2022-21601)

Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager). Las versiones soportadas que están afectadas son 12.0.0.4.0-12.0.0.7.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de TCP comprometer a Oracle Communications Billing and Revenue Management. Los ataques con éxito de esta vulnerabilidad pueden resultar en un acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Communications Billing and Revenue Management y la capacidad no autorizada de causar una denegación parcial de servicio (DOS parcial) de Oracle Communications Billing and Revenue Management. CVSS 3.1 Puntuación Base 6.5 (Impactos en la Confidencialidad y la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L)