PT-2025-16450 · Oracle · Oracle E-Business Suite

Ahmed Abbas · Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-30716

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 a 12.2.14

Descrição A falha permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle Common Applications, potencialmente resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Common Applications.

Recomendações Para as versões 12.2.3 a 12.2.14, atualize para uma versão que inclua a correção para este problema para prevenir acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-08109

CVE-2025-30716

Produtos afetados

Oracle E-Business Suite

Referências · 7

• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-30716 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08109 · Nota de Segurança
• https://twitter.com/vulns_space/status/1912266993719189775 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30716 · Nota de Segurança
• https://twitter.com/ZeroPathLabs/status/1912557738141327534 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1912247291307782530 · Publicação no Twitter