PT-2025-16457 · Oracle · Oracle Bi Publisher

Jean-Michel Huguet · Publicado 2025-04-15 · Atualizado 2025-04-15 · CVE-2025-30723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle BI Publisher 7.6.0.0.0 até 12.2.1.4.0

Descrição O problema afeta o produto Oracle BI Publisher do Oracle Analytics, especificamente o componente XML Services. Isso permite que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o Oracle BI Publisher. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis do Oracle BI Publisher e capacidade não autorizada de causar uma negação de serviço parcial no Oracle BI Publisher.

Recomendações Para as versões 7.6.0.0.0 e 12.2.1.4.0, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2025-30723

Produtos afetados

Oracle Bi Publisher

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-30723 · Aviso do Fabricante
• https://t.me/cvetracker/21660 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1912247284949188793 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30723 · Nota de Segurança