CVE-2021-21275

中 4.3CVE-2021-21275 · 25/01/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21275 は communications cloud native core network slice selection function (oracle), communications pricing design center (oracle), report (report project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.1% より高い）。
対処：2021-01-21 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
communications cloud native core network slice selection function oracle	`= 1.2.1`	修正版なし
communications pricing design center oracle	`= 12.0.0.4.0= 12.0.0.5.0`	修正版なし
report report_project	`< 2021-01-21`	`2021-01-21`

概要

The MediaWiki "Report" extension has a Cross-Site Request Forgery (CSRF) vulnerability. Before fixed version, there was no protection against CSRF checks on Special:Report, so requests to report a revision could be forged. The problem has been fixed in commit f828dc6 by making use of MediaWiki edit tokens.

参考情報

Kenny2github/Report commit f828dc6 · Patch
Kenny2github/Report security advisory · Patch
oracle.com//security-alerts/cpujul2021.html · Third Party Advisory
oracle.com/security-alerts/cpuapr2022.html · Third Party Advisory

communications cloud native core network slice selection function のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-21275 は communications cloud native core network slice selection function (oracle), communications pricing design center (oracle), report (report project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.1% より高い）。

対処：2021-01-21 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

communications cloud native core network slice selection function

oracle

= 1.2.1

修正版なし

communications pricing design center

oracle

= 12.0.0.4.0= 12.0.0.5.0