PT-2025-16441 · Oracle · Oracle E-Business Suite+1

Aamir Rehman Yousafzai · Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-30707

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 a 12.2.14

Descrição A falha permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle iStore, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle iStore.

Recomendações Para as versões 12.2.3 a 12.2.14, atualize para uma versão que inclua a correção para este problema para prevenir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-08103

CVE-2025-30707

Produtos afetados

Oracle E-Business Suite

Oracle Istore

Referências · 7

• https://twitter.com/cybercronai/status/1912646078567956731 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://twitter.com/vulns_space/status/1912266937838510478 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30707 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08103 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-30707 · Nota de Segurança
• https://twitter.com/CVEnew/status/1912247299499258358 · Publicação no Twitter