PT-2025-16460 · Oracle · Oracle E-Business Suite

Iuhrm · Publicado 2025-04-15 · Atualizado 2025-04-15 · CVE-2025-30726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 até 12.2.14

Descrição A falha permite que um atacante não autenticado com acesso à rede via HTTP comprometa a Oracle Application Object Library, resultando em acesso de leitura não autorizado a um subconjunto de dados acessíveis.

Recomendações Para as versões 12.2.3 até 12.2.14, atualize para uma versão que inclua a correção para esta falha para prevenir acesso de leitura não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-30726

Produtos afetados

Oracle E-Business Suite

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-30726 · Nota de Segurança
• https://t.me/cvetracker/21663 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-30726 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1912247281849639421 · Publicação no Twitter