CVE:CVE-2022-21422
CNNVD:CNNVD-202204-3821
Oracle Communications Billing and Revenue Management是美国甲骨文（Oracle）公司的一个通信计费和收入管理系统，提供完全融合的实时企业收入管理应用程序。这个统一的平台针对所有客户类型、服务产品、合作伙伴关系、支付方法、业务模型或地理位置对每个收入流进行管理、实现最大化并将其转化为收益，使得服务提供商能够显著缩短新服务进入市场的时间、构建更强大的品牌并降低运营成本。
Oracle Communications Applications（组件：Connection Manager）的 Oracle Communications Billing and Revenue Management 产品中存在安全漏洞，该漏洞允许通过 TCP 访问网络的低权限攻击者破坏Oracle Communications Billing and Revenue Management。成功攻击此漏洞可导致接管 Oracle Communications Billing and Revenue Management。
solution:Upgrade oracle communications_billing_and_revenue_management to a higher version than 12.0.0.4,12.0.0.5,and avoid the version 12.0.0.4,12.0.0.5