PT-2025-16424 · Oracle · Oracle Solaris

CVE-2025-30690 · Publicado 2025-04-15 · Atualizado 2025-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle Solaris versão 11

Descrição O problema afeta o componente Filesystem do Oracle Solaris, permitindo que um atacante com privilégios elevados e acesso de login à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos requerem interação humana de uma pessoa diferente do atacante e podem impactar significativamente produtos adicionais. Os ataques podem resultar na tomada de controle do Oracle Solaris.

Recomendações Para o Oracle Solaris versão 11, considere restringir o acesso ao componente Filesystem para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-08112

CVE-2025-30690

Produtos afetados

Oracle Solaris

Referências · 7

• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-30690 · Nota de Segurança
• https://twitter.com/vulns_space/status/1912267790406328780 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30690 · Aviso do Fabricante
• https://t.me/cvenotify/119253 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912247315206905949 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08112 · Nota de Segurança