CVE:CVE-2022-21572
CNNVD:CNNVD-202207-1724
Oracle Communications Applications和Oracle Communications Billing and Revenue Management都是美国甲骨文（Oracle）公司的产品。Oracle Communications Applications是一个高级的通讯及合作服务应用。Oracle Communications Billing and Revenue Management是一个通信计费和收入管理系统，提供完全融合的实时企业收入管理应用程序。这个统一的平台针对所有客户类型、服务产品、合作伙伴关系、支付方法、业务模型或地理位置对每个收入流进行管理、实现最大化并将其转化为收益，使得服务提供商能够显著缩短新服务进入市场的时间、构建更强大的品牌并降低运营成本。
Oracle Communications Applications 存在安全漏洞，攻击者成功攻击此漏洞可能导致对某些 Oracle Communications Billing and Revenue Management 可访问数据的未经授权的更新、插入或删除访问，以及对 Oracle Communications Billing and Revenue Management 可访问数据子集的未经授权的读取访问。
solution:Upgrade oracle communications_billing_and_revenue_management to a higher version than 12.0.0.6.0,and avoid the version [12.0.0.4.0,12.0.0.6.0]