Vulnerabilidad en Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (CVE-2025-21573)

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Chatbot). Las versiones compatibles afectadas son 5.1.0.0.0, 6.1.0.0.0 y 7.0.0.0.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle Financial Services Revenue Management and Billing. Los ataques exitosos requieren la interacción humana de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizadas de datos críticos o de todos los datos accesibles de Oracle Financial Services Revenue Management and Billing, así como en el acceso no autorizado a datos críticos o a todos los datos accesibles de Oracle Financial Services Revenue Management and Billing, y en la posibilidad no autorizada de causar una denegación de servicio parcial (DOS parcial) de Oracle Financial Services Revenue Management and Billing. Puntuación base CVSS 3.1: 6.0 (impactos en confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L).