PT-2025-16465 · Oracle · Oracle E-Business Suite

Alexandre Aubut + 1 · Publicado 2025-04-15 · Atualizado 2025-04-15 · CVE-2025-30731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.6

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle E-Business Suite versões 12.2.3 a 12.2.14

Descrição A falha permite que um atacante não autenticado com acesso à infraestrutura onde o Oracle Applications Technology Stack é executado comprometa o Oracle Applications Technology Stack. Ataques bem-sucedidos requerem interação humana por parte de alguém que não o atacante e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Oracle Applications Technology Stack, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis pelo Oracle Applications Technology Stack.

Recomendações Para as versões 12.2.3 a 12.2.14, atualize para uma versão que inclua a correção para este problema a fim de prevenir acesso não autorizado aos dados do Oracle Applications Technology Stack. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-30731

Produtos afetados

Oracle E-Business Suite

Referências · 5

• https://twitter.com/CVEnew/status/1912247277038801366 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30731 · Nota de Segurança
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-30731 · Aviso do Fabricante
• https://t.me/cvetracker/21668 · Publicação no Telegram